AWS Cognito和Kibana:它不要求凭据。
创始人
2024-11-15 06:30:32
0

AWS Cognito是一种用户身份验证和授权服务,而Kibana是一种开源的数据分析和可视化工具。通常情况下,Kibana需要用户提供有效的凭据才能访问数据。然而,你可以通过一些配置更改来实现不要求凭据的访问。以下是一个使用AWS Cognito和Kibana实现不要求凭据的解决方法的示例代码:

  1. 首先,你需要使用AWS Cognito创建一个用户池和一个应用程序客户端。确保启用"无凭据"访问。
const AWS = require('aws-sdk');
const AmazonCognitoIdentity = require('amazon-cognito-identity-js');

// 配置AWS Cognito
AWS.config.update({
  region: 'your_region',
  accessKeyId: 'your_access_key',
  secretAccessKey: 'your_secret_key'
});

const poolData = {
  UserPoolId: 'your_user_pool_id',
  ClientId: 'your_client_id'
};

const userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);

// 创建Cognito用户
function createUser(username, password) {
  const attributeList = [];

  const dataEmail = {
    Name: 'email',
    Value: 'email@example.com'
  };

  const attributeEmail = new AmazonCognitoIdentity.CognitoUserAttribute(dataEmail);

  attributeList.push(attributeEmail);

  userPool.signUp(username, password, attributeList, null, (err, result) => {
    if (err) {
      console.log(err);
      return;
    }
    const cognitoUser = result.user;
    console.log('user created: ' + cognitoUser.getUsername());
  });
}

// 验证Cognito用户
function authenticateUser(username, password) {
  const authenticationData = {
    Username: username,
    Password: password
  };
  const authenticationDetails = new AmazonCognitoIdentity.AuthenticationDetails(authenticationData);

  const userData = {
    Username: username,
    Pool: userPool
  };

  const cognitoUser = new AmazonCognitoIdentity.CognitoUser(userData);

  cognitoUser.authenticateUser(authenticationDetails, {
    onSuccess: (result) => {
      console.log('access token + ' + result.getAccessToken().getJwtToken());
      console.log('id token + ' + result.getIdToken().getJwtToken());
      console.log('refresh token + ' + result.getRefreshToken().getToken());
    },
    onFailure: (err) => {
      console.log(err);
    }
  });
}

// 创建Cognito用户
createUser('username', 'password');

// 验证Cognito用户
authenticateUser('username', 'password');
  1. 安装并配置Kibana,确保它可以与AWS Elasticsearch集群连接。

  2. 配置Kibana以使用AWS Cognito进行身份验证。在Kibana配置文件中添加以下配置:

xpack.security.authProviders: [cognito]
elasticsearch.username: "kibana"
elasticsearch.password: "your_kibana_password"
cognito.enabled: true
cognito.base_url: "https://your-cognito-domain.auth.your-region.amazoncognito.com"
cognito.client_id: "your_client_id"
cognito.client_secret: "your_client_secret"
cognito.username_attribute: "username"
cognito.role_arn: "arn:aws:iam::your_account_id:role/your_cognito_role"
cognito.authorization_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/token"
cognito.token_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/token"
cognito.userinfo_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/userInfo"
  1. 重新启动Kibana,现在你可以使用AWS Cognito进行身份验证,并且不需要提供凭据。

请确保替换代码中的相应参数,如your_regionyour_access_keyyour_secret_keyyour_user_pool_idyour_client_idyour_client_secretyour_cognito_roleyour_account_idyour_kibana_password等。

相关内容

热门资讯

6分钟辅助!hhpoker是真... 6分钟辅助!hhpoker是真的假的,hhpoker真的有透视吗,演示教程(真是有挂)1、每一步都需...
第七分钟辅助!we poker... 第七分钟辅助!we poker插件,we poker免费辅助器,手筋教程(有挂方式)暗藏猫腻,小编详...
七分钟辅助!aa poker辅... 七分钟辅助!aa poker辅助包,pokemmo脚本辅助器下载,讲义教程(有挂秘籍)1、pokem...
第四分钟辅助!wepoker辅... 第四分钟辅助!wepoker辅助器安装包定制,aapoker透视脚本,大纲教程(有挂总结)所有人都在...
第四分钟辅助!wpk透视辅助靠... 第四分钟辅助!wpk透视辅助靠谱吗,wepoker透视苹果系统,诀窍教程(有挂猫腻);运wepoke...
七分钟辅助!aapoker透视... 七分钟辅助!aapoker透视脚本入口,wejoker开挂,学习教程(有挂教程)1、打开软件启动之后...
第四分钟辅助!淘宝买wepok... 第四分钟辅助!淘宝买wepoker透视有用吗,wpk俱乐部怎么作弊,积累教程(有挂规律)1、下载好淘...
6分钟辅助!we-poker软... 6分钟辅助!we-poker软件,购买的wpk辅助在哪里下载,积累教程(有挂技巧)购买的wpk辅助在...
第2分钟辅助!如何下载wepo... 第2分钟辅助!如何下载wepoker安装包,newpoker怎么安装脚本,教程书教程(今日头条)1、...
4分钟辅助!wepoker钻石... 4分钟辅助!wepoker钻石怎么看底牌,wepoker辅助器有哪些功能,法门教程(有挂详细)该软件...