实现身份验证流程

无论您是实现托管登录，还是使用用于身份验证的 S Amazon DK 的自定义应用程序前端，都必须针对要实现的身份验证类型配置应用程序客户端。以下信息介绍了如何在应用程序客户端和应用程序中设置身份验证流程。

App client supported flows

您可以在 Amazon Cognito 控制台中为应用程序客户端配置支持的流程，也可以使用软件开发工具包中的 API 来配置支持的流程。 Amazon 在完成应用程序客户端的配置以支持这些流程后，即可在您的应用程序中部署它们。

以下过程展示了如何使用 Amazon Cognito 控制台为应用程序客户端配置可用的身份验证流程。

要使用 Amazon Cognito API 为应用程序客户端配置可用的身份验证流程，请在CreateUserPoolClient或UpdateUserPoolClient请求ExplicitAuthFlows中设置的值。以下是为客户端预置安全远程密码（SRP）和基于选择的身份验证的示例。


"ExplicitAuthFlows": [ 
   "ALLOW_USER_AUTH",
   "ALLOW_USER_SRP_AUTH"
]

配置应用程序客户端支持的流程时，您可以指定以下选项和 API 值。

应用程序客户端流程支持
身份验证流程	兼容性	控制台	API
Choice-based认证	Server-side，客户端	登录时选择身份验证类型	`ALLOW_USER_AUTH`
Sign-in 使用永久密码	Client-side	使用用户名和密码登录	`ALLOW_USER_PASSWORD_AUTH`
Sign-in 使用永久密码和安全有效载荷	Server-side，客户端	使用安全远程密码（SRP）登录	`ALLOW_USER_SRP_AUTH`
刷新令牌	Server-side，客户端	从现有的经过身份验证的会话中获取新的用户令牌	`ALLOW_REFRESH_TOKEN_AUTH`
Server-side 身份验证	Server-side	使用服务器端管理凭证登录	`ALLOW_ADMIN_USER_PASSWORD_AUTH`
自定义身份验证	Server-side 以及客户端定制的应用程序。与托管登录不兼容。	通过 Lambda 触发器使用自定义身份验证流程登录	`ALLOW_CUSTOM_AUTH`

Implement flows in your application

托管登录会自动使您配置的身份验证选项在登录页面中可用。在定制的应用程序中，需通过声明初始身份验证流程来启动身份验证。

要为用户从一系列流程选项中进行选择，请使用 USER_AUTH 流程声明基于选择的身份验证。该流程提供了客户端身份验证流程中不可用的身份验证方法，例如通行密钥和无密码身份验证。
要预先选择身份验证流程，请使用应用程序客户端中可用的任何其他流程来声明基于客户端的身份验证。

当用户登录时，您的InitiateAuth或AdminInitiateAuth请求的正文必须包含一个AuthFlow参数。

Choice-based 身份验证：


"AuthFlow": "USER_AUTH"

Client-based 使用 SRP 进行身份验证：


"AuthFlow": "USER_SRP_AUTH"

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

应用程序客户端

需知信息