swift - 将 Cognito 中的用户信息与 AWS Amplify GraphQL 关联
问题描述
我在 xcode 11.4,Swift 4 上。目标是:
在 Cognito 用户池中注册一个新用户,然后使用 Amplify GraphQL 保存关联的用户记录。
使用 Cognito 用户池登录后对用户的记录进行 CRUD。
问题是我不知道如何将 Cognito 与 Amplify GraphQL 关联起来。例如,在 Google Firebase auth 和 Firestore 中,我会UID
在注册后获得一个唯一的用户 ID,然后我会创建一个关联的用户记录,Firestore
其中的密钥为 this UID
。然后在用户登录/身份验证时,我可以UID
从 firebase auth 获取它并在 firestore 中找到相关记录。
目前使用 AWS 堆栈,我创建了一个用户模型schema.graphql
:
type User @model @auth(rules: [{ allow: owner, ownerField: "id", operations: [create, update, delete]}]){
id: ID!
firstName : String
lastName : String
handle : String
email : String!
}
这样只有经过身份验证的用户才能创建、更新和删除。接下来在某处SignUpController
我创建一个新用户:
AWSMobileClient.default().signUp( username: email
, password: password
, userAttributes: ["email": email]) { (signUpResult, error) in
if let signUpResult = signUpResult {
switch(signUpResult.signUpConfirmationState) {
case .confirmed:
self.showAlert(msg: "You already have an account. Please go back and press log in")
case .unconfirmed:
break
case .unknown:
self.showAlert(msg: "Network error")
}
} else if let error = error { ... }
然后用代码确认用户:
AWSMobileClient.default().confirmSignUp(username: email, confirmationCode: code) { (signUpResult, error) in
if let signUpResult = signUpResult {
switch(signUpResult.signUpConfirmationState) {
case .confirmed:
// This is where I need to create an associated user account
break
case .unconfirmed:
self.showAlert(title: "Error", msg: "User is not confirmed and needs verification via \(signUpResult.codeDeliveryDetails!.deliveryMedium) sent at \(signUpResult.codeDeliveryDetails!.destination!)")
case .unknown:
self.showAlert(title: "Error", msg: "Network error")
}
} else { //if let error = error {
self.showAlert(title: "Error", msg: "Network error")
}
现在我的解决方案case .confirmed
是立即登录,然后client token
通过以下方式获取用户:
class CognitoPoolProvider : AWSCognitoUserPoolsAuthProviderAsync {
/// this token may not be what you want ...
func getLatestAuthToken(_ callback: @escaping (String?, Error?) -> Void) {
AWSMobileClient.default().getTokens { (token, error) in
if let error = error {
callback(nil,error)
}
callback(token?.accessToken?.tokenString, error)
}
}
}
事实证明这是错误的解决方案,因为用户的客户端令牌一直在变化。
总的来说,这是一个标准的 hello-world 问题,应该有 AWS 提供的标准开箱即用解决方案。我搜索文档和 github,但找不到满意的答案。
解决方案
正确的方法是不要信任客户端从 Cognito 创建关联用户信息,您必须在服务器端执行此操作。
您应该为 Cognito 创建一个新的 Lambda Post Confirmation Trigger,并对其进行编码以创建一个关联账户。您可以使用event.userName
或创建自定义属性 uuid 类型 likescustom:id
来链接您的关联帐户。
参考:https ://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-lambda-post-confirmation.html
推荐阅读
- java - 如何将具有多个分隔符的字符串解析为长字符串
- java - 如何使用 HTTP/2 over TLS 发送 HTTP 请求?(Java 11 HttpClient)
- r - Shiny中的动态下拉选择
- python - Ctypes 无法从 msvcrt 解析“stdout”
- go - 如何修复 Go-Micro 服务的端口
- c - 为什么这个 isNumeric 函数不能与 fgets 一起使用?
- docker - Wordpress 使用 kubernetes 建立数据库连接时出错
- java - 在 JavaFX 饼图中显示附加标签
- flutter - 从mysql数据库中获取数据
- c# - NuGet 版本与 SignalR 和 Owin 冲突