はじめに

AppSyncで出回っている認証方法はデフォルト設定のAPI-KEYのものが大半だが、そこには罠があり最長1年で有効期限となってしまう。
その対策として自動更新の仕組みを入れる必要があるが、仕組みを入れたことを忘れそうなので認証期限の長いCognito認証の方法を調べてみました。

基本的なGraphQLへの接続方法

えどさんの記事が非常に参考になります。
以降はこの記事を補完する形で記載します。

作成したUserPoolにUnityアプリがログインするためのユーザーを作成する。
- パスワードは以後見れなくなるのでメモしておくこと
- 作成直後は"FORCE_CHANGE_PASSWORD"ステータスになっており、このままではログインできないので注意。

CLIで解除する方法とAppSyncから解除する方法がある
- CLIの方はググるとすぐ出てくるので省略する
AppSyncから解除する方法
1. AppSyncで新規のAPIを作成する
2. 設定のデフォルトの認証モードからAmazon Cognito ユーザープール及び、先ほど作成したUserPoolを選択して保存を押す
3. 左側のメニューのクエリを選択するとユーザープールでログインボタンが表示されるようになっているので、先ほど作成したユーザーでログインする
4. CognitoのUserPoolからユーザーの一覧を確認するとステータスがCONFIRMEDに変わっていることを確認する。

CognitoからPoolID,ClientAppIDと利用するユーザー名をメモしておく
- ユーザーパスワードを忘れた場合は再度閲覧できないので新規でログイン用のユーザーを作成しておく
AppSyncからAPI URLをメモしておく

Nugetを利用してStandard2.0用の.dllを入手する。
.dllファイルはPluginディレクトリに入れないと動作しないので注意が必要

こちらのREADMEを参照し、AuthFlowResponse.AuthenticationResult.AccessTokenを取得する。

クライアントのHeaderにCognito認証時に取得したAccessTokenを付与する。

    client.HttpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue(TOKEN);