React Native中AWS Chime SDK会议存在性检查及凭证配置问题

问题根源 #

你碰到的Credential is missing错误，本质是Chime SDK Meetings Client没拿到有效的AWS身份凭证——调用AWS的API必须要有合法权限凭证，只传region肯定不行，你用的Cognito身份池，得用正确方式把凭证注入进去。

正确的凭证配置方法 #

不用直接传accessToken或idToken，而是通过Cognito身份池获取临时AWS凭证，再配置给Chime客户端：

1. 初始化Cognito Auth（用Amplify的情况） #

先确保Amplify Auth模块配置正确：

import { Amplify, Auth } from 'aws-amplify';

Amplify.configure({
  Auth: {
    region: '你的AWS区域',
    identityPoolId: '你的身份池ID',
    userPoolId: '你的用户池ID',
    userPoolWebClientId: '你的用户池客户端ID',
  }
});

2. 获取临时凭证并配置Chime客户端 #

从Auth里拿到当前用户的临时凭证，传给ChimeSDKMeetingsClient：

import { ChimeSDKMeetingsClient, GetMeetingCommand } from "@aws-sdk/client-chime-sdk-meetings";

// 获取Cognito临时凭证
const credentials = await Auth.currentCredentials();

// 配置Chime客户端
const chimeClient = new ChimeSDKMeetingsClient({
  region: '你的AWS区域',
  credentials: {
    accessKeyId: credentials.accessKeyId,
    secretAccessKey: credentials.secretAccessKey,
    sessionToken: credentials.sessionToken,
  },
});

会议存在性校验代码 #

配置好客户端后，就可以检查指定meetingId的会议是否存在：

async function checkMeetingStatus(meetingId) {
  try {
    const command = new GetMeetingCommand({ MeetingId: meetingId });
    const res = await chimeClient.send(command);
    // 会议存在，返回会议信息
    return { exists: true, meeting: res.Meeting };
  } catch (err) {
    // 404错误说明会议不存在
    if (err.name === 'NotFoundException') {
      return { exists: false, message: '会议尚未开始' };
    }
    // 其他错误（比如权限不足）
    throw new Error(`检查会议失败: ${err.message}`);
  }
}

权限配置要点 #

• 给Cognito身份池的授权角色添加chime:GetMeeting权限，IAM策略示例：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "chime:GetMeeting",
      "Resource": "*" // 也可以限制到特定会议资源，提升安全性
    }
  ]
}

• 普通参会用户只需要chime:GetMeeting和chime:CreateAttendee权限，不要给chime:CreateMeeting，这样就只能加入不能创建会议。

补充说明 #

• 为什么不能直接传idToken/accessToken？因为AWS SDK需要的是临时AWS访问凭证（accessKeyId/secretAccessKey/sessionToken），Cognito的idToken是用来做用户身份认证的，不是给AWS服务调用的权限凭证。
• 如果不用Amplify，纯AWS SDK的话，可以用CognitoIdentityCredentials获取凭证：

import { CognitoIdentityCredentials } from '@aws-sdk/credential-provider-cognito-identity';

const credentials = new CognitoIdentityCredentials({
  IdentityPoolId: '你的身份池ID',
  Logins: {
    // 格式：cognito-idp.<区域>.amazonaws.com/<用户池ID>: idToken值
    'cognito-idp.你的区域.amazonaws.com/你的用户池ID': await Auth.currentSession().getIdToken().getJwtToken()
  }
});
await credentials.refresh();

内容的提问来源于stack exchange，提问作者Dylon Jaynes