SNSからユーザーを取得するEndpointAddedイベント

Question

プッシュ通知に登録するときに作成したSNSエンドポイントに、ユーザーのCognito IDを関連付けようとしています。私は、SNSアプリケーションのEndpointAddedトピックに接続されたラムダ関数を作成しました。エンドポイントが作成されるたびに発生しますが、エンドポイントをユーザーに関連付けるために使用できる情報は含まれていません。

多くの例では、ユーザーがカスタムユーザーデータとしてユーザーIDを追加していますが、これにより、任意のユーザーが他のユーザーの通知にサインアップすることができます。この関連付けを行うより安全な方法はありますか？

Answer 1

エンドポイントをLambdaまたはAPIGatewayにフロントエンドで登録し、Cognitoが販売するSigV4資格情報を使用してコールする場合、渡されたコンテキストにはコールを行ったクレデンシャルから抽出されたCognito IDが含まれます。これにより、エンドポイントに関連付けるID IDが改ざんされていないことが保証されます。