AWSCognitoOIDC联合身份不读取访问令牌中的声明。
创始人
2024-09-24 13:30:20
0

可以通过在AWS Cognito控制台中手动添加声明的映射来解决此问题,或者在AWS Lambda函数中使用AWS SDK实现自定义声明映射。以下是使用AWS SDK实现自定义声明映射的示例:

const AWS = require('aws-sdk');
const cognitoidentity = new AWS.CognitoIdentity();

exports.handler = async (event, context) => {
    const accessToken = event.accessToken;
    const identityId = event.identityId;

    const params = {
        IdentityId: identityId,
        Logins: {
            'LOGIN_PROVIDER_NAME': accessToken
        }
    };
    
    const {Credentials} = await cognitoidentity.getCredentialsForIdentity(params).promise();
    const { assumeRoleWithWebIdentity } = new AWS.STS();
    
    const roleArn = 'arn:aws:iam::ACCOUNT_ID:role/ROLE_NAME'; // Replace with actual role ARN
    const sessionName = 'MySession'; // Replace with any session name

    const assumeRoleParams = {
        RoleArn: roleArn,
        RoleSessionName: sessionName,
        WebIdentityToken: accessToken,
        DurationSeconds: 3600,
    };
    
    const { Credentials: WebIdentityCredentials } = await assumeRoleWithWebIdentity(assumeRoleParams).promise();
    
    // Add custom mapping logic for claims
    const customClaims = {
        'custom:Department': 'Marketing'
    };
    
    const {IdentityPoolId} = process.env;
    const { updateIdentityPool } = new AWS.CognitoIdentity({region: 'us-east-1'});
    
    const identityPoolParams = {
        AllowUnauthenticatedIdentities: false,
        IdentityPoolId: IdentityPoolId,
        IdentityProviderConfigs: [
            {
                ProviderName: "LOGIN_PROVIDER_NAME",
                ProviderDetails: {},
                AttributeMapping: {
                    "custom:Department": "department"
                }
            }
        ]
    };
    
    await updateIdentityPool(identityPoolParams).promise();
    
    return {
        statusCode: 200,
        body: JSON.stringify({
            Credentials,
            WebIdentityCredentials
        })
    };
};

相关内容

热门资讯

三分钟教你!友玩广西修改器,凑... 三分钟教你!友玩广西修改器,凑一桌游戏辅助器(竟然真的有挂)-哔哩哔哩1、首先打开凑一桌游戏辅助器最...
十分钟外挂!微信小程序家乡大贰... 十分钟外挂!微信小程序家乡大贰破解版,新畅游互娱辅助,可靠教程(有挂功能)-哔哩哔哩1、全新机制【微...
六分钟关于!水鱼辅助软件下载,... 六分钟关于!水鱼辅助软件下载,蜀山四川破解版ios(一贯真的有挂)-哔哩哔哩1、起透看视 蜀山四川破...
第5分钟外挂!腾威互娱 辅助工... 第5分钟外挂!腾威互娱 辅助工具,中至赣州黑科技辅助软件视频,AA德州教程(揭秘有挂)-哔哩哔哩1、...
第二分钟解迷!多乐游戏辅助脚本... 第二分钟解迷!多乐游戏辅助脚本,好友赣南脚本插件(切实是有挂)-哔哩哔哩好友赣南脚本插件辅助器中分为...
第三分钟外挂!逍遥辅助器,天天... 第三分钟外挂!逍遥辅助器,天天爱柳州辅助器,揭秘教程(有挂总结)-哔哩哔哩1)天天爱柳州辅助器辅助挂...
1分钟解迷!新财神正版辅助挂,... 1分钟解迷!新财神正版辅助挂,四川途游辅助软件下载(原来是真的挂)-哔哩哔哩亲,关键说明,四川途游辅...
第6分钟外挂!博雅红河西元,雀... 第6分钟外挂!博雅红河西元,雀神挂件价格,规律教程(有挂秘笈)-哔哩哔哩在进入雀神挂件价格辅助挂后,...
6分钟专业!哥哥打大a有辅助吗... 6分钟专业!哥哥打大a有辅助吗,赣牌圈小程序破解版(好像有挂)-哔哩哔哩;1、玩家可以在赣牌圈小程序...
3分钟外挂!欢乐达人葫芦鱼辅助... 3分钟外挂!欢乐达人葫芦鱼辅助器,阿拉游戏中心辅助,插件教程(有挂透视)-哔哩哔哩亲,关键说明,欢乐...