인증되지 않은 ID에 대한 액세스 해제

이거 뭐야?

예비 지식

이른바 IdentityPool

메시지

인증된 ID 및 인증되지 않은 ID

인증 ID

승인된 액세스 권한은 인증 사용자를 위한 IAM 스크롤에 해당합니다.

Fig2: 인증된 ID의 발행과 일시적인 신용 취득

인증되지 않은 ID

액세스 권한은 방문자 사용자를 위한 IAM 스크롤에 해당합니다.

Fig3: 인증되지 않은 ID의 발행과 일시적인 신용 취득

인증되지 않은 ID를 사용하여 신용 증명 취득

# 認証されていないIDの発行
$aws cognito-identity get-id --identity-pool-id ${IDENTITY_POOL_ID} --query "IdentityId" --output text

us-east-1:xxx-xxxx-xxxx-xxx-xxx

# 一時クレデンシャルの取得
$aws cognito-identity get-credentials-for-identity --identity-id us-east-1:xxx-xxxx-xxxx-xxx-xxx

{
    "IdentityId": "us-east-1:xxx-xxxx-xxxx-xxx-xxx",
    "Credentials": {
        "AccessKeyId": "xxxx",
        "SecretKey": "xxxx",
        "SessionToken": "xxxx",
        "Expiration": "2021-05-05T12:15:31+09:00"
    }
}

인증되지 않은 ID에 대한 액세스 해제

콘솔 상태

AWS CLI 시

$aws cognito-identity update-identity-pool --identity-pool-id ${IDENTITY_POOL_ID} --identity-pool-name ${IDENTITY_POOL_NAME} --no-allow-unauthenticated-identities

AWS CDK의 경우

import { CfnIdentityPool } from '@aws-cdk/aws-cognito';
import { Construct, Stack, StackProps } from '@aws-cdk/core';

export class SampleCdkStack extends Stack {
  constructor(scope: Construct, id: string, props?: StackProps) {
    super(scope, id, props);

    const identityPool = new CfnIdentityPool(this, 'myIdentityPool', {
      // ここの値です。
      allowUnauthenticatedIdentities: false, 
    });
  }
}

결과를 반영하다

$aws cognito-identity get-id --identity-pool-id ${IDENTITY_POOL_ID} --query "IdentityId" --output text

An error occurred (NotAuthorizedException) when calling the GetId operation: Unauthenticated access is not supported for this identity pool.

참고물