如何将Cognito User Pool中APP注册用户与IoT Core手动创建的Thing关联

一、将控制台创建的Thing绑定到指定用户 #

你需要通过「将用户身份凭证关联为Thing的Principal」实现绑定，具体步骤如下：

• 先给Cognito身份验证用户对应的IAM角色新增iot:AttachThingPrincipal、iot:DescribeThing操作权限，避免权限不足调用失败。
• 初始化AWS IoT客户端时直接传入AWSMobileClient作为凭证提供者，确保继承当前登录用户的权限：

IoTClient iotClient = IoTClient.builder()
    .credentialsProvider(AWSMobileClient.getInstance())
    .region(Region.of("你的AWS服务区域编码"))
    .build();

• 调用绑定接口完成关联，其中Principal参数直接传入当前用户的Cognito身份ID即可：

AttachThingPrincipalRequest request = AttachThingPrincipalRequest.builder()
    .thingName("目标Thing的名称")
    .principal(AWSMobileClient.getInstance().getIdentityId())
    .build();
iotClient.attachThingPrincipal(request);

如果担心客户端直接操作IoT接口有安全风险，也可以将绑定逻辑封装到Lambda函数中，客户端仅调用自定义业务API完成绑定即可。

二、安卓APP获取用户绑定的Thing列表 #

实现方案如下：

• 先给Cognito身份对应的IAM角色新增iot:ListThings操作权限，你可以配置策略条件限制用户仅能查询绑定了自己身份ID的Thing，避免越权访问。
• 调用IoT客户端的列表查询接口，支持按绑定的Principal筛选仅返回当前用户的设备：

ListThingsRequest request = ListThingsRequest.builder()
    // 可选：按自定义属性过滤，如果你是通过userId自定义字段标记绑定关系的话
    // .attributeFilter("userId", AWSMobileClient.getInstance().getUsername())
    .build();
List<Thing> userThingList = iotClient.listThings(request).things();

返回的userThingList即为当前用户有权限访问的所有Thing列表。

内容的提问来源于stack exchange，提问作者Eli