AWS-Cognito和Shibboleth之间的区别是什么？

Question

我想知道AWS-Cognito和Shibboleth之间的区别。我找不到区别。

Answer 1

在我看来，shibboleth是一个通用的单点登录解决方案。它可以与同样提供用户管理服务的cognito user pool相媲美。用户池和shibboleth之间的主要区别是，由于用户池是AWS提供的一项服务，因此它们可以被其他AWS服务直接使用，如api网关。IAM可用于限制对用户池中已签名的admin API调用的访问(例如: adminInitiateAuth)

然后我们有了cognito identity pool。这用于授予对aws资源的访问权限。您可以使用各种联合身份，如facebook，amazon，openid等，以及cognito用户池来进行身份验证和请求资源。您还可以允许未经身份验证的用户访问资源。