首页 > 解决方案 > 如何为我的 AWS API/GW 创建客户 API 凭证或令牌?

问题描述

我们目前使用 WSO2 API 管理器构建我们的 API,其中包含允许客户登录我们的商店并生成一组客户端凭据的功能,他们可以使用这些凭据来获取不记名令牌。我们现在正在将 API 迁移到 AWS,因此我们需要一种新的方式来让我们的客户访问我们的 API。我已经研究过使用 Auth0,但他们的系统需要在他们的系统中为每个客户创建一个新的应用程序,这是不现实的,因为我们会快速达到限制率,并且管理所有这些应用程序会很痛苦。此外,至少每 24 小时,我们的客户必须获得一个新的代币——同样不是很好。

有没有人对如何在 AWS 上实现这一点有任何建议?cognito 是否更适合此类任务,还是我们必须构建自己的身份验证系统?

标签: amazon-web-servicesauthenticationjwtaws-api-gatewayamazon-cognito

解决方案


推荐阅读