AWS на русском

048. Аутентификация и авторизация с AWS Cognito

Listen Later

Сегодня мы обсуждаем одну из самых не простых тем в мире AWS — аутентификацию и авторизацию. Вместе с нашим гостем, Artsiom Rachytski, Senior Solutions Architect AWS, мы разберем эти непростые, но очень важные понятия.

Разобрали:

  • Что такое аутентификация: современные подходы, OAuth и JWT (SAML 2.0.)
  • Как можно реализовать аутентификацию в приложении с помощью Cognito: Hosted UI, SDK, API
  • Cognito User Pools vs Identity Pools
  • Кастомизация в Cognito и интеграция с сервисами AWS на примере API Gateway
  • Как не нужно кастомизировать: лимиты в Cognito
  • Чем авторизация отличается от аутентификации
  • Почему Cognito не решает задачу авторизации и какой сервис ее решает (Amazon Verified Permissions)

    • Если вам показалось мало, вот тут можно посмотреть и почитать больше

    RBAC с Amazon Cognito через интеграцию с внешним IdP: https://aws.amazon.com/blogs/security/role-based-access-control-using-amazon-cognito-and-an-external-identity-provider/

    Видео с ANZ Summit 2022: Application Identity с помощью Amazon Cognito: https://www.youtube.com/watch?v=8xmJv1f9WLk 

    ...more
    View all episodesView all episodes
    Download on the App Store
    AWS на русскомBy Viktor Vedmich