AWSサービスにアクセスするためにアクセストークンを送信する方法 - BEGINNER

Question

私は以下のようにtutorialに続き、facebookログインを有効にしました。最後にはaccessTokenが表示されます。

FB.login(function (response) { 

    // Check if the user logged in successfully. 
    if (response.authResponse) { 

    console.log('You are now logged in.'); 

    // Add the Facebook access token to the Cognito credentials login map. 
    AWS.config.credentials = new AWS.CognitoIdentityCredentials({ 
     IdentityPoolId: 'IDENTITY_POOL_ID', 
     Logins: { 
     'graph.facebook.com': response.authResponse.accessToken 
     } 
    }); 

    // Obtain AWS credentials 
    AWS.config.credentials.get(function(){ 
     // Access AWS resources here. 
      console.log('Access Token is '+ AWS.config.credentials.identityId); 
     var s3= new AWS.s3(); 

    }); 

    } else { 
    console.log('There was a problem logging you in.'); 
    } 

}); 

私はコードLogins: { 'graph.facebook.com': response.authResponse.accessToken }の次の行がCognitoでaccessTokenを登録すると確信しています。私が間違っていれば私を訂正してください。

私の問題があり、私はこれにaccessTokenを保存して、今まで私がAWSサービスと通信していたときにそれを渡す必要があります（例：DynamoDB書き込み項目または他のS3にファイルを追加する際に）？

もしそうなら、どうすればいいですか？ （私はほとんどウェブ全体をGoogleで検索し、この上のどれも認められません）

**注：私はaccessTokenの目的は、ユーザの要求がAWSサービスにアクセスする際にいくつかのセキュリティを追加することだと思います。その場合、どうすればaccessTokenを使用して検証できますか？

Answer 1

Cognitoを呼び出していくつかの資格情報を取得すると、CognitoはこれをCognitoに登録し、その認証済みのIDにスコープされた資格情報を戻します。

これらの認証情報だけでそのトークンにマップされるため、アクセスする際に他のAWSクライアントに与える必要があるのは認証情報だけです。つまり、これらの資格情報の有効期限が切れた後は、その認証された識別情報をさらに取得するには、トークンを手元に置いておく必要があります。 Cognitoは、認証されたアイデンティティにリンクされた少なくとも1つのトークンを使用して、その資格情報を取得する必要があります。