Creación de una nueva aplicación en la consola de Amazon Cognito

Cómo crear recursos de Amazon Cognito para su aplicación

1. Vaya a la consola de Amazon Cognito. A fin de asignar permisos a la entidad principal de IAM para que pueda crear y gestionar los recursos de Amazon Cognito, consulte AWSPolíticas administradas por para Amazon Cognito. La política de AmazonCognitoPowerUser es suficiente para crear grupos de usuarios.

2. Seleccione Crear grupo de usuarios en el menú Grupos de usuarios o seleccione Comenzar de forma gratuita en menos de cinco minutos.

3. En Defina su aplicación, elija el tipo de aplicación que mejor se adapte al escenario de aplicación para el que desea crear los servicios de autenticación y autorización.

4. En Poner un nombre a la aplicación, introduzca un nombre descriptivo o continúe con el nombre predeterminado.

5. Debe realizar algunas elecciones básicas en Configurar opciones, con ajustes que no podrá cambiar después de crear el grupo de usuarios.

   1. En Opciones para los identificadores de inicio de sesión, díganos cómo quiere identificar a los usuarios cuando inicien sesión. Puede elegir nombres de usuario, direcciones de correo electrónico o números de teléfono generados por usuarios. También puede permitir una combinación de varias opciones. Amazon Cognito acepta las opciones que se configuran aquí en el campo de nombre de usuario de los formularios de inicio de sesión con el inicio de sesión administrado.

   2. En Atributos necesarios para el inicio de sesión, díganos qué información de usuario desea recopilar cuando los usuarios registren una cuenta nueva. En las páginas del inicio de sesión administrado, Amazon Cognito presenta solicitudes para todos los atributos necesarios.

      Las opciones para los identificadores de inicio de sesión influyen en los atributos necesarios. El nombre de usuario requiere atributos de correo electrónico o teléfono para que cada usuario pueda recibir un código de restablecimiento de contraseña en un correo electrónico o mensaje SMS. El correo electrónico requiere el atributo de correo electrónico y el número de teléfono requiere el atributo de número de teléfono.

6. En Agregar una URL de retorno, introduzca una ruta de redireccionamiento a su aplicación para que los usuarios completen la autenticación. Esta ubicación debe ser una ruta de la aplicación que utilice las bibliotecas OpenID Connect (OIDC) para procesar los resultados de la autenticación de los usuarios. Un ejemplo de URL de retorno para una aplicación de prueba es https://localhost:3000/callback. En la aplicación NodeJS de ejemplo de la consola de Amazon Cognito, esta ruta emplea openid-client para recopilar el token de acceso y canjearlo por información del usuario. Podrás explorar ejemplos para su plataforma de desarrollo después de crear los recursos.

7. Seleccione Cree su aplicación. Amazon Cognito crea un grupo de usuarios y un cliente de aplicación con la configuración predeterminada para el tipo de aplicación. Puede configurar opciones adicionales, como proveedores de identidad externos y autenticación multifactor (MFA), después de crear los recursos iniciales.

8. En la página Configurar la aplicación, puede obtener inmediatamente ejemplos de código para su aplicación. Para explorar su nuevo grupo de usuarios, desplácese hacia abajo y seleccione Ir a descripción general.

9. Para añadir más aplicaciones al mismo grupo de usuarios, navegue hasta el menú Clientes de aplicación y añada un nuevo cliente de aplicación. Esto repetirá el proceso de creación centrado en las aplicaciones, pero solo añadirá un nuevo cliente de aplicación al grupo de usuarios existente.