So überprüfen Sie AWS Cognito Access Token auf NodeJS

Question

Ich habe ein Beispiel dafür gefunden, wie zu verify Cognito access tokens with Python. Wie mache ich das gleiche mit NodeJS? Gibt es dafür keine SDK-Funktion?

weit So habe ich

authorizeCognitoJwt(token) { 
    const COGNITO_POOL_ID = 'ap-southeast-1_xxx' 
    const COGNITO_JWT_SET = { 
    'keys': [ 
     { 
     'alg': 'RS256', 
     'e': 'AQAB', 
     'kid': 'ChkV+...=', 
     'kty': 'RSA', 
     'n': 'tkjexS...johc5Q', 
     'use': 'sig' 
     }, 
     { 
     'alg': 'RS256', 
     'e': 'AQAB', 
     'kid': 'Ve...Eb8dw6Y=', 
     'kty': 'RSA', 
     'n': 'hW19H...0c9Q', 
     'use': 'sig' 
     } 
    ] 
    } 
    const decodedJwt = jwt.decode(token, {complete: true}) 
    console.log(decodedJwt) 

    if (decodedJwt.payload.iss !== `https://cognito-idp.us-east-1.amazonaws.com/${COGNITO_POOL_ID}`) { 
    return 'INVALID_ISSUER' 
    } 

    if (decodedJwt.payload.token_use !== 'access') { 
    return 'INVALID_TOKEN_USE' 
    } 

    var jwtKey = COGNITO_JWT_SET.keys.find(k => k.kid === decodedJwt.header.kid) 
    if (!jwtKey) { 
    return 'INVALID_TOKEN_KID' 
    } 

    var verifiedKey = jwt.verify(token, /* how do I get the key? */) 

    return 'VALID' 
} 

Aber steckte, wie bekomme ich Schlüssel von COGNITO_JWT_SET

Answer 1

Sie die COGNITO_JWT_SET unter Verwendung this URL erhalten.

Verweisen Sie den Blogeintrag Integrating Amazon Cognito User Pools with API Gateway in AWS Mobile Blog für ein vollständiges Beispiel mit Code.