Können Sie versehentlich einen Benutzer mit Cognito Identity Pools irreversibel trennen?

Question

Ich suche nur nach Amazon Cognito Identity Pools.

Aus meiner Sicht wird konzeptionell die föderierte ID die einzige wahre ID des Benutzers in Ihrer Anwendung. Wo immer Sie Benutzerdaten speichern, sollten Sie sie mit dieser föderierten ID verknüpfen. Wenn Sie also sagen, dass ein Facebook- und ein Twitter-Konto mit einer bestimmten Identität verknüpft sind, kann sich der Benutzer anmelden und seine Daten in der Anwendung sehen.

Ich las letzte Nacht (und jetzt für das Leben von mir kann nicht finden, wo, aber es war offizielle Dokumentation), dass, wenn Sie alle Logins für eine Identität im Identitätspool entfernen, dann ist diese Identität dann verwaist und nicht auffindbar. Macht Sinn ... Es gibt keine Logins mehr, die mit dem tatsächlichen Menschen assoziiert sind, der es besitzt.

Zur Veranschaulichung, so legen Sie Ihre Logins im Javascript SDK fest.

AWS.config.credentials = new AWS.CognitoIdentityCredentials({ 
     IdentityPoolId: 'IDENTITY_POOL_ID', 
     Logins: { 
     'graph.facebook.com': response.authResponse.accessToken, 
     'other.provider':'other.provider.token', 
     // etc 
     } 
    }); 

Wo die Logins Objekt viele verschiedene Anbieter gesetzt sowie Facebook (Google, Twitter, etc.) haben könnte.

Das ist alles gut und gut, aber was passiert, wenn in einer der vielen verschiedenen Anwendungen, die Sie möglicherweise mit dem Identitätspool haben, ein Bug eingeführt wird, bei dem das Array von Logins irgendwie leer ist und durchgesendet wird zum AWS Identity Server.

Bedeutet dies, dass diese Identität, die Sie verwendet hätten, um die gesamte Erfahrung der Benutzer mit Ihrer App (wie ihr Benutzerprofil, Kontodaten, möglicherweise alles einschließlich sensible Daten) aufzubauen, irreversibel getrennt wäre?

Ich hoffe, ich träume hier einen unmöglichen Worst Case. Kann jemand meine Bedenken lindern?

Answer 1

Wenn die "Logins" -Karte beim Aufruf von AWS.CognitoIdentityCredentials() gelöscht wird (nicht vorhanden ist), werden die Anmeldeinformationen des Identity Providers nicht authentifiziert. Der Konfiguration Ihres Identitätspools in Cognito wird nichts passieren. Sobald das Problem behoben ist, müssen sich alle Benutzer erneut anmelden. Stellen Sie sich die Logins-Karte als Hinweis für Cognito vor, bei dem Sie den Identity Provider verwenden, und nicht eine Anweisung zum Ändern der Cognito-Konfiguration.