View a markdown version of this page

访问Amazon Web Services 服务使用临时证书 - Amazon Cognito
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

访问Amazon Web Services 服务使用临时证书

使用身份池成功进行身份验证的结果是一组 Amazon 凭证。使用这些证书，您的应用程序可以向受 IAM 身份验证保护的Amazon资源发出请求。您可以将各种Amazon软件开发工具包添加到应用程序中以访问身份池 API 操作，从而发出未经身份验证的 API 请求，从而生成临时证书。然后，您可以将其他人的软件开发工具包Amazon Web Services 服务添加到您的客户端，并使用这些临时证书签署请求。向您的临时凭证角色授予的 IAM 权限必须允许您从其他服务请求的操作。

在配置您的 Amazon Cognito 凭证提供程序并检索Amazon证书后，创建一个Amazon Web Services 服务客户端。以下是 Amazon SDK 文档中的一些示例。

Amazon用于创建客户端的 SDK 资源

下面的代码段初始化 Amazon DynamoDB 客户端：

要在安卓应用程序中使用 Amazon Cognito 身份池，请进行设置。Amazon Amplify有关更多信息，请参阅《Amplify 开发中心》中的身份验证。

// Create a service client with the provider
AmazonDynamoDB client = new AmazonDynamoDBClient(credentialsProvider);

凭证提供者与 Amazon Cognito 通信，检索经过身份验证和未经身份验证的用户的唯一标识符，以及移动 SDK 的临时有限Amazon权限证书。Amazon检索到的凭证的有效期为 1 小时，提供程序会在凭证过期时进行刷新。

要在 iOS 应用程序中使用 Amazon Cognito 身份池，请进行设置。Amazon Amplify有关更多信息，请参阅《Amplify 开发中心》中的 Swift 身份验证和 Flutter 身份验证。

// create a configuration that uses the provider
AWSServiceConfiguration *configuration = [AWSServiceConfiguration configurationWithRegion:AWSRegionUSEast1 provider:credentialsProvider];
// get a client with the default service configuration
AWSDynamoDB *dynamoDB = [AWSDynamoDB defaultDynamoDB];

凭证提供者与 Amazon Cognito 通信，检索经过身份验证和未经身份验证的用户的唯一标识符，以及移动 SDK 的临时有限Amazon权限证书。Amazon检索到的凭证的有效期为 1 小时，提供程序会在凭证过期时进行刷新。

要在 iOS 应用程序中使用 Amazon Cognito 身份池，请进行设置。Amazon Amplify有关更多信息，请参阅《Amplify 开发中心》中的 Swift 身份验证。

// get a client with the default service configuration
let dynamoDB = AWSDynamoDB.default()

// get a client with a custom configuration
AWSDynamoDB.register(with: configuration!, forKey: "USWest2DynamoDB");
let dynamoDBCustom = AWSDynamoDB(forKey: "USWest2DynamoDB")

凭证提供者与 Amazon Cognito 通信，检索经过身份验证和未经身份验证的用户的唯一标识符，以及移动 SDK 的临时有限Amazon权限证书。Amazon检索到的凭证的有效期为 1 小时，提供程序会在凭证过期时进行刷新。

// Create a service client with the provider
var dynamodb = new AWS.DynamoDB({region: 'us-west-2'});

凭证提供者与 Amazon Cognito 通信，检索经过身份验证和未经身份验证的用户的唯一标识符，以及移动 SDK 的临时Amazon有限权限证书。Amazon检索到的凭证的有效期为 1 小时，提供程序会在凭证过期时进行刷新。

适用于 Unity 的 Amazon SDK 现在是 Amazon SDK for .NET 的一部分。要开始使用中的亚马逊 CognitoAmazon SDK for .NET，请参阅开发者指南中的亚马逊 Cognito 凭证提供商。Amazon SDK for .NET或者，请参阅 Amplify 开发者中心，了解用于构建应用程序的选项。Amazon Amplify

// create a service client that uses credentials provided by Cognito
AmazonDynamoDBClient client = new AmazonDynamoDBClient(credentials, REGION);

凭证提供者与 Amazon Cognito 通信，检索经过身份验证和未经身份验证的用户的唯一标识符，以及移动 SDK 的临时Amazon有限权限证书。Amazon检索到的凭证的有效期为 1 小时，提供程序会在凭证过期时进行刷新。

适用于 Xamarin 的 Amazon SDK 现在是 Amazon SDK for .NET 的一部分。要开始使用中的亚马逊 CognitoAmazon SDK for .NET，请参阅开发者指南中的亚马逊 Cognito 凭证提供商。Amazon SDK for .NET或者，请参阅 Amplify 开发者中心，了解用于构建应用程序的选项。Amazon Amplify

// create a service client that uses credentials provided by Cognito
var client = new AmazonDynamoDBClient(credentials, REGION)

凭证提供者与 Amazon Cognito 通信，检索经过身份验证和未经身份验证的用户的唯一标识符，以及移动 SDK 的临时Amazon有限权限证书。Amazon检索到的凭证的有效期为 1 小时，提供程序会在凭证过期时进行刷新。