Amazon Cognito mit iOS: Zugang zu Identität verboten

Question

Danke für die Hilfe im Voraus!

Ich habe Probleme mit Amazon Cognito, Daten ordnungsgemäß zu speichern/zu synchronisieren.

Auf der dataset.synchronize() Linie (die nicht die Daten in Cognito speichert), erhalte ich einen großen Ausgangsfehler wie (mit ID spielte out):

nicht nil

AWSCredentialsProvider.m line:429 | __73-[AWSCognitoCredentialsProvider 
getCredentialsWithCognito:authenticated:]_block_invoke | GetCredentialsForIdentity 
failed. Error is [Error Domain=com.amazonaws.AWSCognitoIdentityErrorDomain 
Code=10 "(null)" UserInfo={__type=NotAuthorizedException, message=Access to 
Identity '*****' is forbidden.}] 

Die cognitoID ist richtig und kehrt (und passt die Werte, die ich online lesen kann)

Zum Beispiel, nachdem sie mit Facebook Authentifizierung durchführen ich folgendes:

if (FBSDKAccessToken.currentAccessToken() != nil) 
    { 
     let fbCognitoToken = FBSDKAccessToken.currentAccessToken().tokenString 
     credentialsProvider.logins = [AWSCognitoLoginProviderKey.Facebook.rawValue: fbCognitoToken] 
     // Retrieve your Amazon Cognito ID 
     credentialsProvider.getIdentityId().continueWithBlock { (task: AWSTask!) -> AnyObject! in 
      if (task.error != nil) { 
       print("Error: " + task.error!.localizedDescription) 
      } 
      else { 
       // the task result will contain the identity id 
       let cognitoId = task.result 

       //checking if cognito was successful, if true, sets success condition to true to prepare for segue into app 
       if cognitoId != nil{ 
        print (cognitoId) 
        cognitoSuccess = true 

        let syncClient = AWSCognito.defaultCognito() 

        let dataset = syncClient.openOrCreateDataset("User_Data") 
        dataset.setString("test@test.com", forKey:"Email") 
       // credentialsProvider.refresh() 
        dataset.synchronize() 
        } }return nil}} 

ich Daten von Gesicht lesen kann Buch richtig, und alle Authentifizierung erfolgte korrekt von dem, was ich sagen kann. Ich vermute, es gibt etwas Einfaches, das hier an der Wurzel ist, aber nachdem ich mehrere Tage verbracht habe, kann ich es nicht herausfinden! Die Verwendung des IAM-Checkers im AWS-Portal gibt alle "grünen Checks" für Cognito-Funktionen zurück, so dass ich sicher bin, dass dies auch kein Berechtigungsproblem auf der Serverseite ist.

Nochmals vielen Dank für Ihre Einsichten!

Edit: Vor dem Stück Code oben, rufe ich:

let credentialsProvider = self.initializeCognito() 

, die läuft (Identität Pool ID spielte out):

func initializeCognito() -> AWSCognitoCredentialsProvider 
{ 
    let credentialsProvider = AWSCognitoCredentialsProvider(
     regionType: AWSRegionType.USEast1, identityPoolId: "******") 

    let defaultServiceConfiguration = AWSServiceConfiguration(
     region: AWSRegionType.USEast1, credentialsProvider: credentialsProvider) 

    AWSServiceManager.defaultServiceManager().defaultServiceConfiguration = defaultServiceConfiguration 

    return credentialsProvider  
} 

Answer 1

Ended up Die Antwort herausfinden - als ich AWS zum ersten Mal eingerichtet habe und einige der Handbücher von Amazon befolgt habe, habe ich Code in den App-Delegaten der Anwendung geschrieben, um einen neuen credentialsProvider zu erstellen. Ich habe es vergessen und versuchte später, einen anderen credentialsProvider zu initialisieren. Diese Verwirrung verursachte die Probleme und das Entfernen der Initialisierung in App Delegate behob die Authentifizierungsprobleme.

Answer 2

Diese Ausnahme geworfen werden kann, wenn du bist Es wird versucht, Anmeldeinformationen für eine authentifizierte ID zu erhalten, ohne dass ein Anbieter-Token damit verknüpft ist. Cognito erfordert mindestens eine Angabe.

Können Sie überprüfen, ob Sie das Facebook-Token während des GetCredentialsForIdentity-Aufrufs, der fehlschlägt, einbeziehen? Wenn nicht, würde ich vermuten, dass das dein Problem ist.

Edit:

Da Sie AWSCognito.defaultCognito() verwenden, könnte es helfen, das Beispiel auf this docs page um sicherzustellen, dass das Sync-Client verwendet die richtigen Anbieter von Anmeldeinformationen zu folgen:

let configuration = AWSServiceConfiguration(region: AWSRegionType.USEast1, credentialsProvider: credentialsProvider) 

AWSServiceManager.defaultServiceManager().defaultServiceConfiguration = configuration