LOGIN 终端节点 - Amazon Cognito
GET /login
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

LOGIN 终端节点

/login 终端节点让用户登录。它加载登录页面，并向用户显示为客户端配置的身份验证选项。

GET /login

/login 终端节点只支持 HTTPS GET。用户池客户端通过系统浏览器发出此请求。JavaScript 的系统浏览器包括 Chrome 或 Firefox。Android 浏览器包括自定义 Chrome 选项卡。iOS 浏览器包括 Safari View 控件。

请求参数

client_id

您的应用程序的应用程序客户端 ID。要获取应用程序客户端 ID，请在用户池中注册该应用程序。有关更多信息，请参阅配置用户池应用程序客户端。

必填项。

redirect_uri

身份验证成功后用户重定向到的 URI。它应在指定的 response_type 的 client_id 上配置。

必填项。

response_type

OAuth 响应类型，对于代码授予流，它可能是 code，对于隐式流，它可能是 token。

必填项。

state

客户端添加到初始请求的不透明值。然后在重定向时将该值返回给客户端。

客户端必须使用此值来防止 CSRF 攻击。

此值可选，但强烈建议使用。

scope

可以是任何系统预留范围或与客户端关联的自定义范围的组合。范围必须以空格分隔。系统预留范围为 openid、email、phone、profile 和 aws.cognito.signin.user.admin。使用的任意范围必须预先与客户端关联，否则它将在运行时被忽略。

如果客户端不请求任何范围，则身份验证服务器使用与客户端关联的所有范围。

只有在请求 openid 范围时，才返回 ID 令牌。只有在以下情况下，才能对 Amazon Cognito 用户池使用访问令牌：aws.cognito.signin.user.admin范围。只有在同时请求了 phone 范围时，才能请求 email、profile 和 openid 范围。这些范围控制进入 ID 令牌中的声明。

可选。

示例请求：提示用户登录

此示例显示登录屏幕。

GET https://mydomain.auth.us-east-1.amazoncognito.com/login?
                response_type=code&
                client_id=ad398u21ijw3s9w3939&
                redirect_uri=https://YOUR_APP/redirect_uri&
                state=STATE&
                scope=openid+profile+aws.cognito.signin.user.admin