AWSCognitoClientID配置了secret但是没有收到secret。
创始人
2024-09-24 12:32:27
0

检查在使用 AWS Cognito 时是否正确配置了 client ID 和 secret。确保 secret 被正确设置并传递给 AWS Cognito。以下是一个可能出现此问题的代码示例:

const AWS = require('aws-sdk');
const cognito = new AWS.CognitoIdentityServiceProvider();

const params = {
    UserPoolId: process.env.USER_POOL_ID,
    ClientId: process.env.CLIENT_ID,
    SecretHash: 'secret-hash'
};

cognito.adminInitiateAuth(params, (err, data) => {
    if (err) {
        console.error(err);
    } else {
        console.log(data);
    }
});

要解决此问题,请检查以下内容:

  • 确保在 AWS Cognito 管理控制台中正确配置了 client ID 和 secret。
  • 如果使用的是 Node.js 环境,请确保传递了正确的 SecretHash。SecretHash 是在使用客户端凭证调用某些 API 时必需的。您可以在 AWS Cognito 管理控制台中为每个客户端生成一个 SecretHash,并通过 API 调用将其与请求一起发送。请注意,SecretHash 必须是 base64 编码的字符串。以下是一个使用 crypto 模块生成 SecretHash 的示例:
const crypto = require('crypto');

const clientId = process.env.CLIENT_ID;
const clientSecret = process.env.CLIENT_SECRET;
const username = 'user@example.com';
const password = 'password';

const timestamp = new Date().getTime();
const secretKey = `${clientId}${username}${timestamp}${clientSecret}`;
const secretHash = crypto.createHmac('SHA256', clientSecret)
    .update(secretKey)
    .digest('base64');

在调用具有 client ID 和 secret 的 AWS Cognito API 时,包括 SecretHash:

const params = {
    AuthFlow: 'ADMIN_NO_SRP_AUTH',
    ClientId: process.env.CLIENT_ID,
    UserPoolId: process.env.USER_POOL_ID,
    AuthParameters: {
        USERNAME: username,
        PASSWORD: password,

相关内容

热门资讯

黑科技辅助!wepoker手机... 您好,wepoker手机版透视脚本这款游戏可以开挂的,确实是有挂的,需要了解加去威信【4852750...
据报道!werplan脚本,w... 据报道!werplan脚本,wepoker免费钻石,练习教程(有挂秘诀)1、操作简单,无需wepok...
最终!impoker辅助,约局... 最终!impoker辅助,约局吧德州透视,大纲教程(有挂透明挂)约局吧德州透视是不是有人用挂微扑克w...
这一问题亟待解决!we-pok... 这一问题亟待解决!we-poker正规吗,wpk透视是真的假的,妙招教程(有挂方略)1、下载好wpk...
第三方辅助!wepoker透视... 第三方辅助!wepoker透视脚本苹果版,wepoker轻量版透视方法,窍门教程(有挂秘诀)1、上手...
现就发布提示!德扑圈透视,aa... 现就发布提示!德扑圈透视,aa poker辅助包,指南教程(有挂详情)1、现就发布提示!德扑圈透视,...
此事迅速冲上热搜!hhpoke... 此事迅速冲上热搜!hhpoker软件可以玩吗,wpk作弊最怕三个东西,窍门教程(有挂规律)wpk作弊...
此事迅速冲上热搜!aapoke... 此事迅速冲上热搜!aapoker辅助器是真的吗,hhpoker视频巡查真的假的,绝活教程(发现有挂)...
刚刚!wpk德州局怎么透视,约... 刚刚!wpk德州局怎么透视,约局吧德州透视,资料教程(有挂秘诀)一、wpk德州局怎么透视可以开透视的...
据权威媒体报道!来玩德州破解器... 据权威媒体报道!来玩德州破解器,佛手大菠萝辅助,技法教程(揭秘有挂)1、在佛手大菠萝辅助插件功能辅助...