AWS Cognito를 Python에서 호출하려고하면 성대하게 빠졌습니다.

사전 준비

Cognito에 대한 액세스를 허용하는 IAM을 생성합니다.

AWS Cognito에서 UserPool 생성

우선 적당하게 진행해 간다

USER_PASSWORD_AUTH에 체크

파이썬 설정

버전

사용자 작성

import boto3


def cognito_auth(username, email, gender, birthday, nickname):
    # 認証開始
    try:
        aws_client = boto3.client('cognito-idp',
            region_name = 'ap-northeast-1',
            aws_access_key_id = '***',
            aws_secret_access_key = '***',
        )

        # ユーザー作成
        aws_result = aws_client.admin_create_user(
            # cognito設定時のユーザープールID
            UserPoolId='***',
            Username=username,
            UserAttributes=[
                {
                    'Name': 'email',
                    'Value': email
                },
                {
                    'Name': 'gender',
                    'Value': gender
                },
                {
                    'Name': 'birthdate',
                    'Value': birthdate
                },
                {
                    'Name': 'nickname',
                    'Value': nickname
                },
            ],
            # Mailに初期パスワードを送信する
            DesiredDeliveryMediums=['EMAIL']
        )

        # 認証完了
        print(aws_result)

    except:
        # 認証失敗
        print('Error')


cognito_auth('username', 'email', 'gender', 'birthdate', 'nickname')

승인 요청

response = aws_client.initiate_auth(
    # PASSWORDによる承認
    AuthFlow='USER_PASSWORD_AUTH',
    AuthParameters={
        'USERNAME': '***',
        'PASSWORD': '***'
    },
    ClientId='***'
)


print(response)

승인 요청에 대한 답변

response = aws_client.respond_to_auth_challenge(
    ClientId='***',
    ChallengeName='ChallengeName',
    Session='***',
    ChallengeResponses={
        'NEW_PASSWORD': 'NEW_PASSWORD',
        'USERNAME': 'USERNAME'
    }
)

print(response)

추가 (2019/1/26)

Cognito의 update_at 유형

미래

새로운 API를 사용할 때는 추가한다.