AWS-Cognito

AWS, Cognito, auth

Cognito

출처 : aws 공식홈페이지

손쉽게 웹과 모바일에 사용자가입, 로그인 및 액세스 제어기능 추가 할 수 있는 서비스
소셜자격 증명 공급자 역시 지원한다.

cognito의 두가지 구성요소

사용자풀 : 앱 사용자의 가입 및 로그인 옵션을 제공하는 사용자 디렉터리
- 가입 및 로그인 서비스 제공
- 사용자 로그인을 위한 내장 사용자 지정 웹UI
- 사용자 디렉터리 관리 및 사용자 프로필
- MFA (멀티 팩터 인증), 여러 보안기능
- AWS LAMBDA 트리거를 통한 사용자 지정 워크플로우 및 사용자 마이그레이션
자격증명풀 : 기타 AWS서비스에 대한 사용자 액세스 권한을 부여
- 타사 ( facebook, google)등 로그인 인증 , aws 리소스 액세스 권한 부여

구현방법

client side에서 구현을 몇가지 해야 server side 구현이 수월하게 가능하다

js로 구현하는 cognito server side단
server side에서만 구현하는 방법이 있어보이는데 아직은 잘 모르겠다.

passport와 cognito로 서버에서 user pool 구현

현재까지의 cognito에 대한 느낀점

여러 로그인 폼과 사용자 인증, 가입에 대해 아주 좋고 가벼운 방식의 서비스를 제공하는 것으로 보이나 예제가 너무 적고 docs로는 이해하기가 어려워 삽을 좀 푸었다.
만약에 안드로이드까지 만지게 되어서 client side까지 만지게 된다면 정확히 어떤 서비스일지 확실히 알 것 같다.
사용한 리포 이 리포에 가면 코그니토를 어떻게 사용하고 있는지 확인 할 수 있다.