如何以管理员身份通过 Cognito SDK 更新用户属性

Question

我正在创建一个 angular 应用程序，我想在其中通过 AWS Cognito 添加身份验证（我是 AWS 的新手）。我成功地添加了注册、登录、注销、mfa 等功能。此外，我想创建类似管理面板的东西，管理员可以在其中更改一般用户的属性。但我不确定如何实施这些管理事项。管理员应如何登录？管理员应该如何注册？是否有专门的用户池？那么作为管理员如何管理（修改属性）普通用户呢？

我看过AWS文档，但还不够清楚。我看到有些动作以 Admin 为前缀，例如 AdminUpdateUserAttributes，但我不确定如何使用它们。

编辑：我试过这样的事情：

const AWS = require('aws-sdk');
let cognitoIdentityServiceProvider = new AWS.CognitoIdentityServiceProvider({apiVersion: '2016-04-18'});

let params = {
    UserAttributes: [{
        Name: 'custom:state',
        Value: this.newValue
    }],
    UserPoolId: 'us-east-1_example',
    Username: this.username
};
cognitoIdentityServiceProvider.adminUpdateUserAttributes(params, function(err, data) {
    // do something with result
    err && console.error(err);
    data && console.log(data);
});

但我收到以下错误：CredentialsError: Missing credentials in config

我应该如何设置这些凭据？

Answer 1

为了拥有admin权限，您需要提供accessKeyId和secretAccessKey或idToken。一种方法是从 AWS 管理控制台获取这些密钥。它们可以从 IAM 角色中提取，该角色有权修改所需的用户池。然后你可以这样做：

AWS.config.update({accessKeyId: '...', secretAccessKey: '...'});

我个人在我的应用程序中所做的是为管理员创建另一个用户池。然后我将这个用户池作为身份提供者添加到身份池中。然后我编辑了授权 IAM 角色，以便能够与普通用户一起编辑用户池。

以下对我有用：

const userPool = new CognitoUserPool({
  UserPoolId: this.adminUserPoolId,
  ClientId: this.adminClientId
});

const authenticationDetails = new AuthenticationDetails({
  Username: username,
  Password: password
});
const cognitoUser = new CognitoUser({
  Username: username,
  Pool: userPool
});
cognitoUser.authenticateUser(authenticationDetails, ....);

const jwt = cognitoUser.getSignInSession().getIdToken().getJwtToken();
const provider = `cognito-idp.${this.region}.amazonaws.com/${this.adminUserPoolId}`;

AWS.config.update({
  credentials: new CognitoIdentityCredentials({
    IdentityPoolId: this.identityPoolId,
    Logins: {
      [provider]: jwt // when you provide the jwt, accessKeyId and secretAccessKey are extracted
    }
 })
});

const identityService = new CognitoIdentityServiceProvider();
identityService.adminUpdateUserAttributes(...);

如何以管理员身份通过 Cognito SDK 更新用户属性

How to update user attribute as an admin via the Cognito SDK

javascript

amazon-cognito

aws-sdk

angular