本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon Cognito 文档历史记录
下表介绍 Amazon Cognito 文档的重要补充部分。我们还会根据您发送的反馈对文档进行频繁的小幅更新。要提交反馈，请找到 Amazon Cognito 文档中任何页面底部的反馈链接。
| 变更 | 说明 | 日期 |
|---|---|---|
现在，您可以在欧洲（苏黎世）地区创建 Amazon Cognito 资源。 | 2024年3月14日 | |
现在，您可以在中东（阿联酋）地区创建 Amazon Cognito 资源。 | 2024 年 3 月 8 日 | |
现在，您可以签署 SAML 请求、加密 SAML 响应以及设置 IDP 启动的 SAML SSO。 | 2024年2月1日 | |
现在，您可以为 Amazon Cognito 请求速率配额购买更多容量。 | 2024 年 1 月 25 日 | |
现在，您可以监控 Amazon Cognito 身份池的 requests-per-second (RPS) 配额，并在服务配额控制台中请求增加配额。 | 2023 年 12 月 19 日 | |
现在，您可以在用户池访问令牌中添加、修改和删除声明和范围。 | 2023 年 12 月 12 日 | |
澄清对 用户池应用程序客户端 和 使用资源服务器的 OAuth 2.0 范围和 API 授权 所做的编辑和更正。删除了旧版控制台指令。 | 2023 年 11 月 14 日 | |
有关使用设备密钥和设备 SRP 身份验证的新内容。 | 2023 年 10 月 18 日 | |
删除了用户池控制台参考以及相关主题中重新分发的主题，并为 Amazon Cognito 控制台中基于选项卡的整理方式添加了指南。 | 2023 年 8 月 30 日 | |
2023 年 8 月 30 日 | ||
Amazon Cognito 现已在亚太地区（大阪）和以色列（特拉维夫）上市。 Amazon Web Services 区域 | 现在，您可以在亚太地区（大阪）和以色列（特拉维夫）地区创建 Amazon Cognito 资源。 | 2023 年 8 月 30 日 |
在您的应用程序中，您可以调用 Verified Permissions API 从中央机构生成访问决策。 | 2023 年 8 月 1 日 | |
现在，您可以将电子邮件和 SMS 消息传送错误 CloudWatch 记录到日志组中。 | 2023 年 8 月 1 日 | |
身份池访客用户的权限范围现在包括内联会话策略和 Amazon 托管会话策略。 | 2023 年 5 月 16 日 | |
添加了新的控制台演练以反映新的控制台体验，改进了身份池的代码集成详细信息。 | 2023 年 5 月 16 日 | |
更新了 Amazon Cognito 和用户池的概述页面。 | 2023 年 5 月 16 日 | |
更新了示例令牌，添加了有关验证令牌的新信息。 | 2023 年 2 月 16 日 | |
CloudTrail 支持在记录数据事件的跟踪中选择 Amazon Cognito 身份池的大容量 API 操作。 | 2023 年 2 月 15 日 | |
Lambda 触发器示例已更新至 JavaScript 版本 3。您现在可以直接将 Lambda 触发器与 API 操作相关。 | 2023 年 1 月 31 日 | |
使用增强型流程进行身份验证的身份池用户现在可以对其会话应用额外的 Amazon 托管策略。 | 2023 年 1 月 31 日 | |
本指南现在包含各种编程语言的 Amazon Cognito 应用程序的示例代码。 | 2023 年 1 月 23 日 | |
Amazon Cognito 用户池具有多种用于请求授权的 API 接口和格式。 | 2022 年 12 月 15 日 | |
您现在可以在欧洲地区（米兰）区域创建 Amazon Cognito 用户池。 | 2022 年 12 月 6 日 | |
当你使用创建新的用户池时 Amazon Web Services Management Console，默认情况下会保护该用户池不被删除。 | 2022 年 10 月 20 日 | |
您的用户现在可以在 Amazon Cognito 托管 UI 中注册 TOTP MFA 设备。现在，您可以预览默认的托管用户界面。 | 2022 年 9 月 8 日 | |
现在，您可以将 Amazon WAF 网页 ACL 与 Amazon Cognito 用户池相关联。 | 2022 年 8 月 3 日 | |
Amazon Cognito 现在会将联合身份验证和托管 UI 请求记录到您的跟踪。 | 2022 年 6 月 15 日 | |
现在，您可以选择您的用户是否必须验证新的电子邮件地址或电话号码，然后才能使用该地址或电话号码登录。 | 2022 年 6 月 9 日 | |
更新了设置用户池社交 IdPs的演练。添加了有关联合用户配置文件和属性映射的信息。添加了有关设备指纹的新信息，以提高安全性。 | 2022 年 5 月 31 日 | |
添加了有关如何为应用程序添加书签的新页面，以便 Amazon Cognito 以静默方式引导用户进行联合登录。 | 2022年5月29日 | |
现在，您可以在用户池中使用亚马逊简单通知服务发送短信，使用亚马逊简单电子邮件服务发送电子邮件。 Amazon Web Services 区域 | 2022 年 3 月 14 日 | |
添加并阐明了资源和请求速率配额。 | 2022 年 1 月 10 日 | |
更新了在更新后的 Amazon Cognito 控制台中创建和管理用户池的说明。 | 2021 年 11 月 18 日 | |
您可以使用该 RevokeToken 操作来撤消用户的刷新令牌。 | 2021 年 6 月 10 日 | |
为多租户应用程序添加了最佳实践。 | 2021 年 3 月 4 日 | |
Amazon Cognito 身份池提供访问控制 (AFAC) 属性，作为客户向用户授予资源访问权限的一种方式。 Amazon 授权可以根据用户用来与 Amazon Cognito 联合的身份提供商提供的用户属性执行。 | 2021 年 1 月 15 日 | |
您可以利用自定义 SMS 发件人 Lambda 触发器和自定义电子邮件发件人 Lambda 触发器使第三方提供商从 Lambda 函数代码中向用户发送电子邮件和 SMS 通知。 | 2020 年 11 月 30 日 | |
在访问令牌、ID 令牌和刷新令牌中添加了更新的过期信息。 | 2020 年 10 月 29 日 | |
Service Quotas 可用于 Amazon Cognito 类别配额。您可以使用 Service Quotas 控制台查看配额使用情况、请求增加配额以及创建 CloudWatch 警报以监控您的配额使用情况。作为此次变更的一部分，Amazon Cognito 用户池的可用 CloudWatch指标部分已更新，以反映新信息。新的栏目名称为：跟踪和 Service Quotas 中的配额 CloudWatch和使用情况 | 2020 年 10 月 29 日 | |
配额分类可用于帮助您监控配额使用情况并请求增加配额。配额根据常见使用案例分为不同的类别。 | 2020 年 8 月 17 日 | |
Amazon GovCloud （美国）地区现已支持 Amazon Cognito。 | 2020 年 5 月 13 日 | |
添加了新的服务相关角色。更新了有关“将 Amazon Pinpoint 分析与 Amazon Cognito 用户池结合使用”的说明。 | 2020 年 5 月 13 日 | |
安全章节可以帮助您的组织获得有关 Amazon 服务的内置和可配置安全性的深入信息。我们的新章节提供有关云及云中安全性的信息。 | 2020 年 4 月 30 日 | |
Sign in with Apple 功能现已在所有运营 Amazon Cognito 的区域推出，cn-north-1 region 除外。 | 2020 年 4 月 7 日 | |
在 Facebook API 中添加了版本选择。 | 2020 年 4 月 3 日 | |
添加了关于在创建用户池之前启用用户名不区分大小写的建议。 | 2020 年 2 月 11 日 | |
添加了有关使用 Amazon Amplify 软件开发工具包和库将 Amazon Cognito 与您的网络或移动应用程序集成的信息。删除了在 Amazon Amplify之前使用 Amazon Cognito SDK 的信息。 | 2019 年 11 月 22 日 | |
现在，Amazon Cognito 在事件信息中包含一个 | 2019 年 10 月 4 日 | |
ListUsers API 操作的限制已更新。 | 2019 年 6 月 25 日 | |
用户池中的软性限制现在包含对用户数量的限制。 | 2019 年 6 月 17 日 | |
您可以配置用户池，以便 Amazon Cognito 使用您的 Amazon SES 配置向用户发送电子邮件。此设置允许 Amazon Cognito 以比其他可能的方式更高的送达量发送电子邮件。 | 2019 年 4 月 8 日 | |
添加了有关标记 Amazon Cognito 资源的信息。 | 2019 年 3 月 26 日 | |
如果您使用自定义域托管 Amazon Cognito 托管 UI，则可以根据需要更改此域的 SSL 证书。 | 2018 年 12 月 19 日 | |
添加了针对每个用户可以属于的最大组数的新限制。 | 2018 年 12 月 14 日 | |
更新了用户池的软限制。 | 2018 年 12 月 11 日 | |
添加了有关配置用户池以在用户注册您的应用程序时要求进行电子邮件或电话验证的信息。 | 2018 年 11 月 20 日 | |
添加了有关在测试应用程序时从 Amazon Cognito 启动电子邮件传送的指导信息。 | 2018 年 11 月 13 日 | |
新增的安全功能使开发人员能够保护他们的应用程序和用户免受恶意的自动程序攻击，确保用户账户拒绝已泄露的凭证，并根据计算的登录尝试风险自动调整登录所需的难度。 | 2018 年 6 月 14 日 | |
允许开发人员将自己的完全自定义域用于 Amazon Cognito 用户池中的托管 UI。 | 2018 年 4 月 6 日 | |
已添加“通过 OpenID Connect（OIDC）身份提供商（如 Salesforce 或 Ping Identity）登录用户池”。 | 2018 年 5 月 17 日 | |
添加了介绍 Lambda 迁移触发器功能的页面 | 2018年4月8日 | |
添加了顶层内容“什么是 Amazon Cognito”和“Amazon Cognito 入门”。还添加了常见场景并重新组织了用户池 TOC。添加了新的“Amazon Cognito 用户池入门”部分。 | 2018 年 4 月 6 日 | |
添加的新安全功能，可让开发人员保护应用和用户远离恶意自动程序，确保已在 Internet 上泄露的凭证无法登录用户账户，并根据登录尝试计算出风险，据此自动调整登录所需的难度。 | 2017 年 11 月 28 日 | |
添加了使用 Amazon Pinpoint 为您的 Amazon Cognito 用户池应用程序提供分析并丰富 Amazon Pinpoint 活动用户数据的功能。 | 2017 年 9 月 26 日 | |
添加了允许用户通过 Facebook、Google、Login with Amazon 或 SAML 身份提供商登录用户池的功能。添加了可自定义的内置应用程序 UI 和带自定义声明的 OAuth 2.0 支持。 | 2017 年 8 月 10 日 | |
添加了允许用户使用电话号码或电子邮件地址作为用户名的功能。 | 2017 年 6 月 7 日 | |
添加了创建和管理用户组的管理功能。管理员可以根据组成员资格和管理员创建的规则将 IAM 角色分配给用户。 | 2016 年 12 月 15 日 | |
更新了显示如何在用户池中使用 Amazon Lambda 触发器的示例。 | 2016年11月27日 | |
更新了 iOS 代码示例。 | 2016 年 11 月 18 日 | |
添加了有关用户账户的确认流程的信息。 | 2016 年 11 月 9 日 | |
添加了通过 Amazon Cognito 控制台和 API 创建用户账户的管理功能。 | 2016 年 10 月 6 日 | |
添加了 Cognito 用户池的批量导入功能。使用此功能将用户从现有身份提供商迁移到 Amazon Cognito 用户池。 | 2016 年 9 月 1 日 | |
添加了 Cognito 用户池功能。借助此功能，使用用户池创建和维护用户目录，并将注册信息和登录信息添加到移动应用程序或 Web 应用程序中。 | 2016 年 7 月 28 日 | |
使用身份提供商通过安全断言标记语言 2.0（SAML 2.0）添加了对身份验证的支持。 | 2016 年 6 月 23 日 | |
增加了与的集成 Amazon CloudTrail。 | 2016 年 2 月 18 日 | |
使您能够在 Amazon Cognito 中执行 Amazon Lambda 函数以响应 Amazon Cognito 中的重要事件。 | 2015 年 4 月 9 日 | |
提供了对数据流的控制和了解。 | 2015 年 3 月 4 日 | |
启用了对 OpenID Connect 提供商的支持。 | 2014年11月23日 | |
启用了对无提示推送同步的支持 | 2014 年 11 月 6 日 | |
使拥有自己的身份验证和身份管理系统的开发人员被视为 Amazon Cognito 中的身份提供商。 | 2014 年 9 月 29 日 | |
亚马逊 Cognito 正式上市 | 2014 年 7 月 10 日 |