在服务器上创建导航管理用户

Question

我正在使用aws认知进行身份验证，在后端，我需要一些东西，如管理帐户，以连接认知和检查用户属性。我发现下面的代码应该能工作，但是我得到了user is not authorized to perform not authorized to perform on ...，我怎样才能用这样的权限创建用户呢？

`

let cisp = new AWS.CognitoIdentityServiceProvider()

var params = {
  AuthFlow: 'ADMIN_NO_SRP_AUTH',
  ClientId: appConfig.ClientId,
  UserPoolId: appConfig.UserPoolId,
  AuthParameters: {
    USERNAME: xxxxxxxxxxxxxxxxx,
    PASSWORD: yyyyyyyyyyyyyyyyy
  }
}

cisp.adminInitiateAuth(params, (err, data) => {
  ...
}

`

Answer 1

您可以使用AWS认知SDK并调用以下方法来获取有关身份的信息。

describeIdentity(params = {}，回调)⇒AWS.Request

如果您的代码运行在AWS EC2、ECS或Lambda中，那么您可以附加一个IAM角色，该角色可以访问科尼图，以便代码可以通过SDK访问认知API。

否则，您需要创建具有认知权限的IAM用户，并使用AccessKey和秘密对模拟用户的SDK调用进行身份验证。