AWS Cognito和Kibana:它不要求凭据。
创始人
2024-11-15 06:30:32
0

AWS Cognito是一种用户身份验证和授权服务,而Kibana是一种开源的数据分析和可视化工具。通常情况下,Kibana需要用户提供有效的凭据才能访问数据。然而,你可以通过一些配置更改来实现不要求凭据的访问。以下是一个使用AWS Cognito和Kibana实现不要求凭据的解决方法的示例代码:

  1. 首先,你需要使用AWS Cognito创建一个用户池和一个应用程序客户端。确保启用"无凭据"访问。
const AWS = require('aws-sdk');
const AmazonCognitoIdentity = require('amazon-cognito-identity-js');

// 配置AWS Cognito
AWS.config.update({
  region: 'your_region',
  accessKeyId: 'your_access_key',
  secretAccessKey: 'your_secret_key'
});

const poolData = {
  UserPoolId: 'your_user_pool_id',
  ClientId: 'your_client_id'
};

const userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);

// 创建Cognito用户
function createUser(username, password) {
  const attributeList = [];

  const dataEmail = {
    Name: 'email',
    Value: 'email@example.com'
  };

  const attributeEmail = new AmazonCognitoIdentity.CognitoUserAttribute(dataEmail);

  attributeList.push(attributeEmail);

  userPool.signUp(username, password, attributeList, null, (err, result) => {
    if (err) {
      console.log(err);
      return;
    }
    const cognitoUser = result.user;
    console.log('user created: ' + cognitoUser.getUsername());
  });
}

// 验证Cognito用户
function authenticateUser(username, password) {
  const authenticationData = {
    Username: username,
    Password: password
  };
  const authenticationDetails = new AmazonCognitoIdentity.AuthenticationDetails(authenticationData);

  const userData = {
    Username: username,
    Pool: userPool
  };

  const cognitoUser = new AmazonCognitoIdentity.CognitoUser(userData);

  cognitoUser.authenticateUser(authenticationDetails, {
    onSuccess: (result) => {
      console.log('access token + ' + result.getAccessToken().getJwtToken());
      console.log('id token + ' + result.getIdToken().getJwtToken());
      console.log('refresh token + ' + result.getRefreshToken().getToken());
    },
    onFailure: (err) => {
      console.log(err);
    }
  });
}

// 创建Cognito用户
createUser('username', 'password');

// 验证Cognito用户
authenticateUser('username', 'password');
  1. 安装并配置Kibana,确保它可以与AWS Elasticsearch集群连接。

  2. 配置Kibana以使用AWS Cognito进行身份验证。在Kibana配置文件中添加以下配置:

xpack.security.authProviders: [cognito]
elasticsearch.username: "kibana"
elasticsearch.password: "your_kibana_password"
cognito.enabled: true
cognito.base_url: "https://your-cognito-domain.auth.your-region.amazoncognito.com"
cognito.client_id: "your_client_id"
cognito.client_secret: "your_client_secret"
cognito.username_attribute: "username"
cognito.role_arn: "arn:aws:iam::your_account_id:role/your_cognito_role"
cognito.authorization_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/token"
cognito.token_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/token"
cognito.userinfo_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/userInfo"
  1. 重新启动Kibana,现在你可以使用AWS Cognito进行身份验证,并且不需要提供凭据。

请确保替换代码中的相应参数,如your_regionyour_access_keyyour_secret_keyyour_user_pool_idyour_client_idyour_client_secretyour_cognito_roleyour_account_idyour_kibana_password等。

相关内容

热门资讯

外挂绝活!uupoker透视,... 外挂绝活!uupoker透视,扑克之星辅助-总是是真的有辅助教程(哔哩哔哩)1、点击下载安装,扑克之...
外挂妙计!智星菠萝可以辅助吗,... 外挂妙计!智星菠萝可以辅助吗,佛手在线大菠萝为什么都输-一贯真的是有辅助方法(哔哩哔哩)1、下载好佛...
外挂攻略!来玩app 德州 辅... 外挂攻略!来玩app 德州 辅助,约局吧如何查看是否有挂-果然一直总是有辅助方法(哔哩哔哩)1、每一...
外挂烘培!sohoo辅助,po... 外挂烘培!sohoo辅助,pokeplus脚本-真是有辅助教程(哔哩哔哩)一、pokeplus脚本可...
外挂大纲!大菠萝免费辅助,哈糖... 外挂大纲!大菠萝免费辅助,哈糖大菠萝软件下载-切实存在有辅助工具(哔哩哔哩)1、哈糖大菠萝软件下载透...
外挂教程书!聚星ai辅助工具激... 外挂教程书!聚星ai辅助工具激活码,德普之星透视辅助软件激活码-原来有辅助技巧(哔哩哔哩)1、很好的...
外挂资料!佛手大菠萝有挂吗,拱... 外挂资料!佛手大菠萝有挂吗,拱趴大菠萝万能挂-竟然一直总是有辅助脚本(哔哩哔哩)1、超多福利:超高返...
外挂攻略!aa poker辅助... 外挂攻略!aa poker辅助,德州局透视-原来是真的有辅助教程(哔哩哔哩)1、许多玩家不知道德州局...
外挂手筋!德州局脚本,poke... 外挂手筋!德州局脚本,pokemomo辅助工具-原来是有辅助脚本(哔哩哔哩)1、玩家可以在pokem...
外挂办法!pokermaste... 外挂办法!pokermaster辅助器,pokerworld修改器-好像是真的有辅助方法(哔哩哔哩)...