Как понять эту формулировку задачи на AWS?

Question

[Алексей Белов]

Всем привет, не могу понять что означает эта формулировка так как с когнито и лямбдой не работал.

The system is using AWS Cognito for authentication service. Each customer is represented as separate user pool, and each user pool has several users.
Please describe and write initial simple code for authorization function, that will run as lambda function and will authorize every access for every user to every resource or service (no need to detail all resources, just pick one).

У меня вопрос такой я знаю что такое юзер пул, но "Each customer is represented as separate user pool, and each user pool has several users", заставляет думать что это нужно брать юзера и опеределять в каком он пуле и тд. Или же это обычная лямбда которая имееет просто один юзер пул, https://github.com/marekq/serverless-cognito/blob/... и этот сэмпл подходит.

Вообщем мне нужно толкование задачи, тк сам я его понять не могу

Comments

[mureevms]

Я для себя принял за правило, когда не понимаю о чем именно речь, сказать как я это понял и спросить тоже самое ли имел ввиду вопрошающий. И это не тупость, это просто уточнение, что речь идет об одном и том же.

Answer 1

[Иван Шумов]

В общем, по сути у вас несколько пулов и надо достать информацию из jwt токена или контекста в каком он находится) история про кастомеров это просто способ отвлечь. По факту от вас хотят lambda authorizer для api gateway.

Comments

[Алексей Белов]

А разве в boto3 cognito можно как то брать юзера не с одного юзер пула?

[Иван Шумов]

Алексей Белов, ну так вообще-то чтобы единственный способ получить информацию не зашитую в токен - спросить об этом пул) да, в общем, как и отвалидировать токен. OpenID/OAuth2 так и устроены - надо знать где находится пул)

[Алексей Белов]

Иван Шумов, Это да, на вот возьмем такой кейс у меня три юзер пула и уже расшифрованные username и password. Я знаю все айди пулов, в boto3 имея эту инфу я могу получить что то от когнито. Разве не существует более гуманного способа найти одного юзера в трех пулах, кроме как не пройтись по всем трем с попыткой реквеста? Хотя сам факт того что в двух пулах может быть одинаковый user, напрягает

[Иван Шумов]

Алексей Белов, во-первых пароль вам никто не даст. ID пула должно быть в issuer в jwt токене

[Иван Шумов]

Алексей Белов, один и тот же пользователь не может быть в нескольких пулах, но он может быть одним через федерацию