将社交身份提供者与用户池配合使用

创建 Facebook 开发人员账户。

使用 Facebook 凭证登录。

在 My Apps（我的应用程序）菜单上，选择 Create New App（创建新的应用程序）。

输入 Facebook 应用程序的名称，然后选择 Create App ID（创建应用程序 ID）。

在左侧导航栏上，选择 Settings（设置），然后选择 Basic（基本）。

记下 App ID（应用程序 ID）和 App Secret（应用程序密钥）。您将在下一节中使用它们。

从页面底部选择 + Add Platform（+ 添加平台）。

选择 Website（网站）。

在 Website（网站）下，请在您的应用程序登录页面上将路径输入到 Site URL（站点 URL）中。

https://mydomain.auth.us-east-1.amazoncognito.com/login?response_type=code&client_id=1example23456789&redirect_uri=https://www.example.com

选择保存更改。

在您的用户池域的根目录中，将路径输入到 App Domains（应用程序域）。

https://mydomain.auth.us-east-1.amazoncognito.com

选择保存更改。

从导航栏中，选择 Add Product（添加产品），然后选择 Facebook Login（Facebook 登录）中的 Set up（设置）。

从导航栏中，选择 Facebook Login（Facebook 登录），然后选择 Settings（设置）。

将指向用户池域的 /oauth2/idpresponse 端点的路径输入到 Valid OAuth Redirect URIs（有效的 OAuth 重新导向 URI）中。

https://mydomain.auth.us-east-1.amazoncognito.com/oauth2/idpresponse

选择保存更改。

创建 Amazon 开发人员账户。

使用 Amazon 凭证登录。

您需要创建一个 Amazon 安全配置文件才能接收 Amazon 客户端 ID 和客户端密钥。

从页面顶部的导航栏中选择 Apps and Services（应用程序和服务），然后选择 Login with Amazon。

选择 Create a Security Profile（创建安全配置文件）。

输入 Security Profile Name（安全配置文件名称）、Security Profile Description（安全配置文件描述）和 Consent Privacy Notice URL（同意隐私声明 URL）。

选择保存。

选择 Client ID（客户端 ID）和 Client Secret（客户端密钥）以显示客户端 ID 和密钥。您将在下一节中使用它们。

将鼠标悬停在齿轮图标上并选择 Web Settings（Web 设置），然后选择 Edit（编辑）。

将用户池域输入到 Allowed Origins（允许的源）中。

https://mydomain.auth.us-east-1.amazoncognito.com

将具有 /oauth2/idpresponse 端点的用户池域输入到 Allowed Return URLs（允许的返回 URL）中。

https://mydomain.auth.us-east-1.amazoncognito.com/oauth2/idpresponse

选择保存。

创建 Google 开发人员账户。

登录到 Google Cloud Platform 控制台。

从顶部导航栏中，选择 Select a project（选择项目）。如果您在 Google 平台中已经有项目，则此菜单会改为显示您的默认项目。

选择 NEW PROJECT（新建项目）。

输入产品的名称，然后选择创建。

在左侧导航栏上，选择 APIs and Services（API 和服务），然后选择 Oauth consent screen（Oauth 同意屏幕）。

输入应用程序信息，App domain（应用程序域）、Authorized domains（已授权的域）和 Developer contact information（开发人员联系信息）。例如，您的 Authorized domains（已授权的域）必须包括 amazoncognito.com 和自定义域的根，例如 example.com。选择 SAVE AND CONTINUE（保存并继续）。

1. 在 Scopes（范围）下，选择 Add or remove scopes（添加或删除范围），然后至少选择以下 OAuth 范围。

在 Test users（测试用户）下，选择 Add users（添加用户）。输入您的电子邮件地址和任何其他授权测试用户，然后选择 SAVE AND CONTINUE（保存并继续）。

再次展开左侧导航栏，选择 APIs and Services（API 和服务），然后选择 Credentials（凭证）。

依次选择 CREATE CREDENTIALS（创建凭证）和 OAuth client ID（OAuth 客户端 ID）。

选择 Application type（应用程序类型）并为客户端提供 Name（名称）。

在 Authorized JavaScript origins（已授权的 JavaScript 源）下，选择 ADD URI（添加 URI）。输入用户池域。

https://mydomain.auth.us-east-1.amazoncognito.com

在 Authorized redirect URIs（已授权的重新导向 URI）下，选择 ADD URI（添加 URI）。输入指向用户池域的 /oauth2/idpresponse 端点的路径。

https://mydomain.auth.us-east-1.amazoncognito.com/oauth2/idpresponse

选择创建。

安全地存储 Google 在 Your client ID（您的客户端 ID）和 Your client secret（您的客户端密钥）下显示的值。当您添加 Google IdP 时，请向 Amazon Cognito 提供这些值。

创建 Apple 开发人员账户。

使用 Apple 凭证登录。

在左侧导航栏上，选择 Certificates, Identifiers & Profiles（证书、标识符和配置文件）。

在左侧导航栏上，选择 Identifiers (标识符)。

在 Identifiers (标识符) 页面上，选择 + 图标。

在 Register a New Identifier（注册新标识符）页面上，选择 App IDs（应用程序 ID），然后选择 Continue（继续）。

在 Select a type（选择类型）页面上，选择 App（应用程序），然后选择 Continue（继续）。

在 Register an App ID（注册应用程序 ID）页面上，执行以下操作：

在 Confirm your App ID（确认您的应用程序 ID）页面上，选择 Register（注册）。

在 Identifiers (标识符) 页面上，选择 + 图标。

在 Register a New Identifier（注册新标识符）页面上，选择 Services IDs（服务 ID），然后选择 Continue（继续）。

在 Register an Services ID（注册服务 ID）页面上，执行以下操作：

从 Identifiers（标识符）页中选择您刚创建的 Services ID（服务 ID）。

在左侧导航栏上，选择 Keys (密钥)。

在 Keys（密钥）页面上，选择 + 图标。

在 Register a New Key（注册新密钥）页面上，执行以下操作：

在 Download Your Key（下载您的密钥）页面上，选择 Download（下载）以下载私有密钥并记下显示的 Key ID（密钥 ID），然后选择 Done（完成）。在使用社交 IdP 配置用户池中选择 Apple 作为身份提供者后，您将需要此私有密钥和在此页面上显示的 Key ID（密钥 ID）值。