React Native对接AWS实现注册登录，Amplify能否支持双端访问会话Token

1. Amplify是否支持客户端、服务端双端访问会话Token #

完全可以实现。

• 客户端侧：你自己开发的React Native注册/登录表单可以直接对接Amplify Auth模块的signUp、signIn方法，不需要使用Amplify的默认UI组件，登录成功后调用Auth.currentSession()即可获取Cognito签发的标准JWT格式会话凭证，包含ID Token、Access Token、Refresh Token，客户端可直接读取使用。
• 服务端侧：Cognito签发的JWT本身携带完整的用户身份与权限信息，不需要和Cognito服务实时比对校验，服务端可以直接本地验签获取有效信息。

2. Express + Cognito 方案可行性判断 #

你提出的方案完全合理、具备可落地性，完全适配你已有的Express开发经验：

1. 客户端请求你的Express接口时，在请求头Authorization字段中携带从Amplify获取的Access Token
2. Express侧添加Token校验中间件即可完成身份校验，不需要调用Cognito的远程接口，校验效率很高，参考实现代码如下：

const jwt = require('jsonwebtoken');
const jwksClient = require('jwks-rsa');

// 初始化jwks客户端，替换为你自己的AWS区域、Cognito用户池ID
const client = jwksClient({
  jwksUri: 'https://cognito-idp.<AWS_REGION>.amazonaws.com/<USER_POOL_ID>/.well-known/jwks.json'
});

function getKey(header, callback){
  client.getSigningKey(header.kid, function(err, key) {
    const signingKey = key.publicKey || key.rsaPublicKey;
    callback(null, signingKey);
  });
}

// 全局/路由级鉴权中间件
const cognitoAuthMiddleware = (req, res, next) => {
  const token = req.headers.authorization?.split(' ')[1];
  if (!token) return res.status(401).json({msg: '缺少身份凭证'});
  
  jwt.verify(token, getKey, {
    audience: '<COGNITO_APP_CLIENT_ID>', // 替换为你的Cognito应用客户端ID
    issuer: 'https://cognito-idp.<AWS_REGION>.amazonaws.com/<USER_POOL_ID>',
    algorithms: ['RS256']
  }, (err, decodedUser) => {
    if (err) return res.status(403).json({msg: '身份校验失败'});
    req.user = decodedUser; // 解析后的用户信息可直接在后续路由中使用
    next();
  });
};

3. 校验通过后，你可以在Express路由中正常调用AWS SDK访问S3、DynamoDB等服务，返回对应用户的私有资源，路由规则、返回格式完全支持自定义，和你之前的开发模式没有任何冲突。

3. 可选简化方案 #

如果你希望减少服务器运维工作量，可以选择将现有Express应用通过Serverless Express适配器部署到AWS Lambda，搭配API Gateway对外提供服务，不需要自己管理EC2等服务器资源，同时完全保留Express的开发逻辑。如果对路由自定义需求不高，也可以直接使用Amplify内置的REST API能力，自动生成API Gateway与Lambda处理逻辑，开发速度更快，但灵活性比自主开发Express稍低。

内容的提问来源于stack exchange，提问作者Daniel G