问询Amazon Cognito文档及指定API页中'developer credentials'的定义

一、Amazon Cognito文档中"developer credentials"的通用含义 #

简单来说，developer credentials（开发者凭证） 是由你作为应用开发者自主管理、用于身份验证的一套凭证体系，和Cognito原生托管的用户凭证（比如用户名密码、Google/Facebook这类第三方身份提供商凭证）完全不同。

举个实际场景：如果你已经有一套自己的用户管理系统，不想把用户数据迁移到Cognito，但又想让你的用户能使用Cognito的功能（比如访问受保护的后端API、获取临时AWS服务凭证），这时候就可以用开发者凭证模式——你负责校验自家用户的身份，然后给用户签发开发者凭证，Cognito会信任你签发的凭证，从而为用户提供对应的服务权限。

本质上，它是Cognito开放给开发者的一种「自定义身份验证」入口，让你能把现有身份系统和Cognito无缝对接，不用完全依赖Cognito的托管身份体系。

二、在CreateGroup API文档中的具体定义 #

在你提到的CreateGroup（创建用户组）API文档页面里，"developer credentials"的定义是针对API调用场景的：

这里的"developer credentials"指的是由应用开发者自行生成并维护的身份凭证（比如专属的开发者API密钥、自定义身份令牌），用于向Cognito验证API调用者的合法身份。使用这类凭证调用CreateGroup API时，开发者需要确保自己拥有管理目标用户池用户组的权限，且凭证能被Cognito的开发者身份验证机制识别通过。

简单说，就是如果你不想用AWS IAM凭证来调用CreateGroup，可以用你自己管理的开发者凭证来发起请求，只要Cognito认可这套凭证的有效性，就能成功创建用户组。

内容的提问来源于stack exchange，提问作者weaveoftheride