Amazon :带有TVM的IAM

Question

我正在开发一个iOS应用程序。我想设置用户身份验证。即，用户提供用户名和密码，并通过TVM进行身份验证。用户对AWS资源的访问是根据他们的凭据进行管理的。

1. 我该怎么安排这个？使用TVM的IAM是否足以建立用户名/密码身份验证？
2. 我是否需要第三方身份验证提供者，比如单一身份验证或StormPath？
3. 我希望用户通过身份验证并接收一个“配置文件”，其中可能包括firstName、lastName等。设置此配置文件的最佳方法是什么？

Answer 1

1. AWS站点包含用于设置示例标识TVM的分步指令。我们还创建了一个CloudFormation模板来简化部署。重要的是要注意，这只是一个例子，可以而且应该定制以满足您的需求。
2. 示例TVM不需要外部auth，但是如果您认为它对于用例是必要的，那么当然可以添加这一点。
3. 您可以更新示例TVM来存储它，源代码是可在GitHub上获得。

您还可以考虑使用web身份联合，并利用Facebook、Google或Amazon作为您的身份提供者。根据您的用例，这可能提供您所需的所有标识信息。