AWS Cognito认证主密钥实现及用户认证流程技术问询

我来给你梳理下用Cognito实现用户认证的具体流程：

• 当用户通过浏览器请求访问受限页面时，页面加载的JavaScript会先在当前URL中查找id_token
• 如果未找到id_token，浏览器会被重定向至Cognito的登录页面，用户需要输入用户名和密码完成身份验证
• 用户成功完成认证后，浏览器会携带URL中的id_token重定向回原受限页面，此时页面内的JavaScript就可以利用这个id_token调用API Gateway（或其他后端服务），获取对应权限范围内的资源

内容的提问来源于stack exchange，提问作者Mehran