取得憑證

您可以使用 Amazon Cognito 將臨時、有限權限的登入資料交付到您的應用程式，以便您的使用者可以存取 AWS 資源。Amazon Cognito 可支援已驗證和未驗證的身分。若要提供 AWS 登入資料給您的應用程式，請遵循下列步驟。

若要在 Android 應用程式中使用 Amazon Cognito 身分集區，請設定 AWS Amplify。如需詳細資訊，請參閱《Amplify 開發人員中心》中的身分驗證。

擷取 Amazon Cognito 身分

如果您要允許未驗證的使用者，可以立即為您的最終使用者擷取唯一 Amazon Cognito 識別符 (身分 ID)。如果您要驗證使用者，可以在登入資料供應商中設定登入權杖之後，擷取身分 ID：

String identityId = credentialsProvider.getIdentityId();
Log.d("LogTag", "my ID is " + identityId);

您可以使用 Amazon Cognito 將臨時、有限權限的登入資料交付到您的應用程式，以便您的使用者可以存取 AWS 資源。Amazon Cognito 身分集區可支援已驗證和未驗證的身分。若要提供 AWS 登入資料給應用程式，請完成下列步驟。

若要在 iOS 應用程式中使用 Amazon Cognito 身分集區，請設定 AWS Amplify。如需詳細資訊，請參閱《Amplify 開發人員中心》中的 Swift 身分驗證和 Flutter 身分驗證。

擷取 Amazon Cognito 身分

如果您要允許未驗證的使用者，可以立即為您的最終使用者擷取唯一 Amazon Cognito 識別符 (身分 ID)，或者如果您要驗證使用者，可以在憑證供應商中設定登入權杖之後，擷取身分 ID：

// Retrieve your Amazon Cognito ID
[[credentialsProvider getIdentityId] continueWithBlock:^id(AWSTask *task) {
    if (task.error) {
        NSLog(@"Error: %@", task.error);
    }
    else {
        // the task result will contain the identity id
        NSString *cognitoId = task.result;
    }
    return nil;
}];

您可以使用 Amazon Cognito 將臨時、有限權限的登入資料交付到您的應用程式，以便您的使用者可以存取 AWS 資源。Amazon Cognito 可支援已驗證和未驗證的身分。若要提供 AWS 登入資料給您的應用程式，請遵循下列步驟。

若要在 iOS 應用程式中使用 Amazon Cognito 身分集區，請設定 AWS Amplify。如需詳細資訊，請參閱《Amplify 開發人員中心》中的 Swift 身分驗證。

擷取 Amazon Cognito 身分

如果您要允許未驗證的使用者，可以立即為您的最終使用者擷取唯一 Amazon Cognito 識別符 (身分 ID)，或者如果您要驗證使用者，可以在憑證供應商中設定登入權杖之後，擷取身分 ID：

// Retrieve your Amazon Cognito ID
credentialsProvider.getIdentityId().continueWith(block: { (task) -> AnyObject? in
    if (task.error != nil) {
        print("Error: " + task.error!.localizedDescription)
    }
    else {
        // the task result will contain the identity id
        let cognitoId = task.result!
        print("Cognito id: \(cognitoId)")
    }
    return task;
})

如果您尚未建立身分集區，請在 Amazon Cognito 主控台中建立身分集區，然後再使用 fromCognitoIdentityPool。

使用身分提供者設定身分集區之後，您可以使用@aws-sdk/credential-providers套件中的 fromCognitoIdentityPool函數來驗證使用者。與其設定全域 AWS.config.credentials，不要透過登入資料提供者的 credentials 屬性，將登入資料提供者直接連接到每個服務用戶端。v3 SDK 會在用戶端第一次提出請求時延遲解析提供者，因此沒有個別的呼叫來取得登入資料。下列範例會將提供者連接至 S3Client：

import { S3Client } from "@aws-sdk/client-s3";
import { fromCognitoIdentityPool } from "@aws-sdk/credential-providers";

// Set the region where your identity pool exists (for example, us-east-1 or eu-west-1)
const region = "REGION";

// Attach the credentials provider to your service client
const client = new S3Client({
  region,
  credentials: fromCognitoIdentityPool({
    identityPoolId: "IDENTITY_POOL_ID",
    logins: { // optional tokens, used for authenticated login
      "graph.facebook.com": "FBTOKEN",
      "www.amazon.com": "AMAZONTOKEN",
      "accounts.google.com": "GOOGLETOKEN",
      "appleid.apple.com": "APPLETOKEN"
    },
    clientConfig: { region },
  }),
});

// Credentials are resolved lazily when the client first makes a request.
// To inspect them directly, call the provider and await the result
// (from inside an async function):
const credentials = await client.config.credentials();
const { accessKeyId, secretAccessKey, sessionToken } = credentials;

選用的 logins 屬性是身分提供者名稱與這些身分提供者的身分權杖的對應。您從身分提供者取得權杖的方式，取決於您使用的供應商。例如，如果 Facebook 是您的身分提供者之一，您可以使用 FB.loginFacebook 開發套件的 函數來取得身分提供者權杖：

FB.login(function (response) {
    if (response.authResponse) { // logged in
        const region = "us-east-1";
        const client = new S3Client({
          region,
          credentials: fromCognitoIdentityPool({
            identityPoolId: "us-east-1:1699ebc0-7900-4099-b910-2df94f52a030",
            logins: {
              "graph.facebook.com": response.authResponse.accessToken
            },
            clientConfig: { region },
          }),
        });

        console.log('You are now logged in.');
    } else {
        console.log('There was a problem logging you in.');
    }
});

擷取 Amazon Cognito 身分

您可以為最終使用者擷取唯一的 Amazon Cognito 識別符 （身分 ID)。如果您允許未經驗證的使用者，您可以立即擷取它。如果您驗證使用者，請在設定登入字符後擷取它。fromCognitoIdentityPool 提供者會在其解析的登入資料identityId上公開 ，因此您可以從使用提供者的用戶端解析的登入資料中讀取：

// Inside an async function:
const { identityId } = await client.config.credentials();

您可以使用 Amazon Cognito 將臨時、有限權限的登入資料交付到您的應用程式，以便您的使用者可以存取 AWS 資源。Amazon Cognito 可支援已驗證和未驗證的身分。若要提供 AWS 登入資料給您的應用程式，請遵循下列步驟。

AWS SDK for Unity 現在是 適用於 .NET 的 SDK 的一部分。若要在 中開始使用 Amazon Cognito 適用於 .NET 的 SDK，請參閱《 適用於 .NET 的 AWS SDK 開發人員指南》中的 Amazon Cognito 登入資料提供者。或者，請參閱 Amplify 開發中心，了解使用 建置應用程式的選項 AWS Amplify。

擷取 Amazon Cognito 身分

如果您要允許未驗證的使用者，可以立即為您的最終使用者擷取唯一 Amazon Cognito 識別符 (身分 ID)，或者如果您要驗證使用者，可以在憑證供應商中設定登入權杖之後，擷取身分 ID：

string identityId = await credentials.GetIdentityIdAsync();