AWS-amplify 在请求中包含 cognito 授权 header

Question

我已经创建了一个包含 Cognito 和云逻辑的 AWS 移动中心项目。在我的 API 网关中，我为授权者设置了 Cognito 用户池。我使用 React native 作为我的客户端应用程序。如何将授权 header 添加到我的 API 请求中。

const request = {
  body: {
    attr: value
  }
};

API.post(apiName, path, request)
  .then(response => {
  // Add your code here
    console.log(response);
  })
  .catch(error => {
    console.log(error);
  });
};

Answer 1

默认情况下，aws-amplify 的 API 模块将尝试对请求进行 sig4 签名。如果您的授权方类型是 AWS_IAM，这很好。

这显然不是您在使用 Cognito 用户池授权器时想要的。在这种情况下，您需要在 Authorization header 中传递 id_token，而不是 sig4 签名。

今天确实可以传一个Authorizationheader来放大，it will no longer overwrite it with the sig4 signature.

在您的情况下，您只需将 headers object 添加到 request object。例如：

async function callApi() {

    // You may have saved off the JWT somewhere when the user logged in.
    // If not, get the token from aws-amplify:
    const user = await Auth.currentAuthenticatedUser();
    const token = user.signInUserSession.idToken.jwtToken;

    const request = {
        body: {
            attr: "value"
        },
        headers: {
            Authorization: token
        }
    };

    var response = await API.post(apiName, path, request)
        .catch(error => {
            console.log(error);
        });

    document.getElementById('output-container').innerHTML = JSON.stringify(response);
}

使用 aws-amplify 0.4.1.

测试

AWS-amplify 在请求中包含 cognito 授权 header

AWS-amplify Including the cognito Authorization header in the request

react-native

aws-lambda

aws-sdk

amazon-cognito

aws-amplify