AWS Cognito：获取任何未经身份验证的用户的用户属性

Question

是否可以 get user attributes 来自未经身份验证或作为另一个（非管理员）用户身份验证的客户端的任何 AWS Cognito 用户？

根据this post it is not possible. This seems like an awful limitation for user management as a service. Is the only viable solution to build a proxy service that will use AdminGetUser实现这个?

Answer 1

不，目前无法在不损害安全性的情况下执行此操作。选择的方式将是您提到的代理服务。