Kotlin环境下替代AWS Cognito的登录方案咨询：无需Amplify与密钥

1. Kotlin中替代AWS Cognito的AWS登录方法 #

• AWS IAM Identity Center（原AWS SSO）：支持统一管理用户身份，兼容SAML、OIDC等标准协议。你可以用AWS SDK for Kotlin直接调用其相关API，完成登录流程并获取临时访问凭证，以此访问AppSync等AWS服务。
• 第三方身份提供商联合登录：集成Google、Facebook、Apple等主流身份服务商，用户通过这些平台登录后，你可以获取对应的OIDC ID Token，再调用AWS STS的AssumeRoleWithWebIdentity接口，换取临时IAM凭证来访问AWS资源，全程无需依赖Cognito。
• IAM用户直接认证（仅测试场景）：创建IAM用户并生成Access Key/Secret Key，在Kotlin中通过AWS SDK直接使用这些凭证登录。但这种方式安全性极低，绝对不适合生产环境，仅用于本地测试。

2. 无需Amplify和密钥的AWS登录实现方式 #

• 直接调用Cognito原生API：不用集成Amplify，直接用AWS SDK for Kotlin调用Cognito User Pools的核心API（比如InitiateAuth、AdminInitiateAuth）。只需要配置用户池ID和客户端ID（这两个属于公开配置信息，不是敏感密钥），就能处理用户名密码登录，获取ID Token、Access Token后，携带这些Token访问AppSync即可。
• Web身份联合认证：让用户通过第三方身份提供商（如Google）完成登录，拿到OIDC标准的ID Token后，调用AWS STS的AssumeRoleWithWebIdentity接口，获取临时IAM凭证。用这个临时凭证就能访问AppSync，全程不需要Amplify，也不用硬编码任何敏感密钥。
• IAM Identity Center OIDC集成：将IAM Identity Center配置为OIDC提供商，在Kotlin应用中实现OIDC授权码流程，获取Token后调用STS换取临时凭证，同样可以实现无Amplify、无密钥的登录认证。

内容的提问来源于stack exchange，提问作者NewPartizal