Recursos de Amazon Cognito

Taller sobre Amazon Cognito
En este taller, profundizará en Cognito y creará una solución de autenticación para una tienda minorista de muestra. Trabajará con los grupos de usuarios de Amazon Cognito para la autenticación de API para una interfaz de usuario alojada, el kit de desarrollo de software (SDK) de grupos de usuarios de Amazon Cognito con AWS Amplify y el SDK de grupos de identidades de Amazon Cognito.

Ejemplo de aplicación para tienda de mascotas
Esta aplicación web de muestra demuestra la autenticación y la autorización basada en políticas de diferentes tipos de usuarios en una aplicación web imaginaria de una tienda de mascotas. Esta aplicación utiliza Amazon Cognito para la autenticación y utiliza Amazon Verified Permissions para la autorización basada en políticas. La aplicación utiliza la plataforma AWS Amplify para acelerar el despliegue y el aprovisionamiento de los recursos de backend.

Implemente la autenticación sin contraseña con Amazon Cognito
La autenticación sin contraseña mejora la seguridad, reduce la fricción y proporciona una mejor experiencia de usuario a los usuarios finales de las aplicaciones orientadas al cliente. Amazon Cognito ofrece características para implementar flujos de autenticación personalizados, que pueden utilizarse para ampliar los factores de autenticación de su aplicación. 

Esta solución demuestra varios patrones para admitir la autenticación sin contraseña y proporciona implementaciones de referencia para estos métodos:

• FIDO2: también conocido como WebAuthn; inicie sesión con Face, Touch, YubiKey, etc.
• Inicio de sesión con Magic Link: inicie sesión con un enlace secreto de un solo uso que recibirá por correo electrónico (y funciona en todos los navegadores).
• Autenticación escalonada basada en SMS: permite que un usuario que ya haya iniciado sesión vuelva a verificar su identidad con una contraseña de un solo uso (OTP) por SMS sin necesidad de escribir su contraseña.

La implementación de referencia de cada uno de estos métodos de autenticación utiliza varios recursos de AWS. Esta solución contiene un código CDK (TypeScript) para el backend y un código frontend (TypeScript) para usar en la red, React y React Native para ayudar a los desarrolladores a entender los componentes básicos necesarios y a ampliar y ajustar la solución según sea necesario. 

Grupos de usuarios en Amazon Cognito (Guía para desarrolladores)

Siga estos pasos para configurar un grupo de usuarios por primera vez con la consola de Amazon Cognito

Configure la aplicación de muestra: iOS | Android | JavaScript (Angular 2)

Grupos de identidades en Amazon Cognito (Guía para desarrolladores)

Ofrece una descripción general y los pasos relacionados con los grupos de identidades de Amazon Cognito para crear identidades o configurar la autenticación de usuarios con proveedores de identidades sociales federadas o basadas en SAML.

Configure una aplicación de muestra: iOS | Android

Integre los grupos de identidades con los grupos de usuarios (Guía para desarrolladores)

Conecte sus usuarios y aplicaciones con otros servicios de AWS.

Sincronice los datos de las aplicaciones entre dispositivos

Si es nuevo en Amazon Cognito Sync, use AWS AppSync. AWS AppSync es un servicio para sincronizar los datos de las aplicaciones entre dispositivos. Permite sincronizar los datos del usuario, como las preferencias de la aplicación o el estado del juego. También amplía estas capacidades, ya que permite que varios usuarios se sincronicen y colaboren en tiempo real en datos compartidos. Para los clientes actuales de Cognito Sync, aquí hay una referencia para comenzar a utilizar Amazon Cognito Sync.

Preguntas del centro de conocimientos de AWS Support para Amazon Cognito

Obtenga respuestas a las preguntas más frecuentes y utilice artículos útiles para solucionar problemas con las capacidades de Amazon Cognito, como la recuperación de cuentas, los tokens OIDC, la configuración de seguridad y mucho más.