AWS Cognito Post-Authentifizierung Lambda-Auslöser - groupConfiguration

Question

Ist es möglich, über eine Lambda-Authentifizierung nach der Authentifizierung die Liste der vom AWS Cognito Identity-Token bereitgestellten Gruppen zu ändern?

Die Dokumentation für die Post-authenticaion Lambda besagt Folgendes:

".... groupConfiguration Struktur - enthält gruppenbezogene Informationen, die gruppenbezogenen Ansprüche in der Identitäts-Token außer Kraft setzen kann."

Voll docs: http://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools-working-with-aws-lambda-triggers.html#cognito-user-pools-lambda-trigger-syntax-post-auth

Die AWS Cognito Identitäts-Token macht die aktuelle Nutzlast:

{ 
    sub: "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx", 
    cognito:groups: [ 
    "group1", 
    "group2" 
    ], 
    iss: "https://cognito-idp.*****/**-****-1_********", 
    cognito:username: "Google_*****************", 
    ..... 
} 

Was möchte ich an, über eine Post-Authentifizierungs-Lambda ist die Liste der cognito- zu ändern Gruppen. Irgendwelche Vorschläge, wie man das macht?

Answer 1

In der Dokumentation gibt es ein Verwechseln. Dies wird derzeit nicht unterstützt. Wir arbeiten aktiv daran, es zu beheben.