未分類
6 2 月 2021

现在 AWS S3 的认证管理除了 Cognito 还有别的替代方案吗？

现在 AWS S3 的认证管理除了 Cognito 还有别的替代方案吗？

資深大佬 : TOZZ 9

看了下 AWS S3 官方文档貌似接入 OpenIdConnect 还是推荐用 Cognito

然而用 Cognito 的话需要把原来 ASP.NET 的用户管理网站整个翻新掉就很头疼，有没有别的折衷的方案？

大佬有話說 (5)

  • 資深大佬 : jiangwenwenmodes

    亚马逊可以对某个 ec2 授权

  • 資深大佬 : lihongming

    Cognito 只是个服务，并不强制啊，你完全可以继续用自己的用户验证机制。给 API Gateway 写个 Custom Authorizer （推荐）或者啥都不改完全自己管理权限都可以

  • 資深大佬 : lihongming

    @lihongming 呃！没看清是 S3，那我没经验了，等弄过的大神回复吧

  • 主 資深大佬 : TOZZ

    @lihongming 对 现在头疼的是原本的用户管理是直接把验证信息存储在 S3 上，而且还不是开放的 Api

  • 資深大佬 : lihongming

    @TOZZ 还有个办法是每次访问 s3 都用 lambda 生成一个 signed url，这样就可以套用 lambda 的权限管理了。