后端应用程序的AWS Cognito中的"Service Account“用户

Question

我们的应用程序使用API Gateway (由dotnet AWS Lambda函数支持)。我们使用cognito对web用户进行身份验证和授权。没问题。

这是针对多租户应用程序的。

我们有在后端运行业务流程的lambda函数。

我想为每个租户使用一个基于认知的用户来“验证”正在运行的进程，以便为每个租户过滤数据。

我可以在这里应用Cognito中的一些“服务帐户”概念吗？

Answer 1

是的，但不是像在任何其他情况下那样直接。

一种方法是，您可以创建一个拥有必要权限和策略的IAM用户，该用户可以访问

• ，并且您的applications.
• You可以使用此IAM用户凭据访问后端。