在Node.js服务端使用AWS Cognito是否安全？密码传输是否加密？

嘿，这个问题问到点子上了，我来给你掰扯清楚：密码在传输过程中绝对不会无加密暴露，哪怕你是在Node.js服务端调用AWS Cognito的接口。

具体来说，核心逻辑是这样的：

• AWS Cognito的所有公开API（包括你提到的POST调用接口）全程基于HTTPS协议。不管是前端客户端直接调用，还是后端Node.js通过SDK或自定义请求发起调用，从你的服务到AWS Cognito服务器之间的传输数据都会被TLS加密。第三方根本没办法拦截到明文密码。
• 如果你用的是官方的AWS SDK for JavaScript（Node.js版本），底层已经帮你封装好了HTTPS连接和加密逻辑，你不用额外写加密代码就能保证传输安全。
• 就算你是手动写POST请求调用Cognito端点，只要你用Node.js的https模块（而非http）发起请求，传输过程同样是加密状态。

不过要额外提一句：传输加密是AWS帮你搞定的，但你自己的代码里得注意别犯低级错误——比如不要在日志里明文打印密码，也别把明文密码存在本地或内存里，这些属于代码层面的安全问题，和传输加密是两码事。

内容的提问来源于stack exchange，提问作者Norbert Majubu