Help us understand the problem. What is going on with this article?

Cognito User Poolsのフェデレーションを試してみた

More than 3 years have passed since last update.

Cognito User PoolsがSAML、Google、Facebook、Amazonとの間でフェデレーションできるようになりました。
早速iOSからLogin with Amazonとのフェデレーションを試してみました。

準備

Cognito User Poolsのサインアップ・サインイン画面をiOSで試してみた
の続きとなります。他下記アカウントが必要です。

  • Login with Amazonのアカウント
  • Amazon(ECサイトの方)のアカウント

作業概要

  1. Login with Amazonにアプリを登録
  2. User Poolの設定
  3. Login with Amazonに登録したアプリの設定
  4. iOSアプリ実行

1. Login with Amazonにアプリを登録

  1. 下記サイトにログインする

  2. アプリを登録する
    registerapp.png

  3. アプリのClient IDとClient Secretを確認する
    websetting.png

補足
アプリの登録は簡単でしたが、アプリの削除方法はわかりませんでした。

2. User Poolの設定

  1. AWSマネジメントコンソールにログインし、[Cognito]-[User Pools]-[該当のUser Pool]-[Federation]-[Identity providers]を選択し、下記のように設定
    identityprovider.png

  2. [App Integration]-[App client settings]を選択し、Enabled Identity providersのLoginWithAmazonをチェック
    selectall.png

3. Login with Amazonに登録したアプリの設定

  1. Login with Amazonに戻り、Allowed Return URLsを設定 websetting2.png

ドメイン部分は、User PoolのApp IntegrationのDomainと一緒になります。

4. iOSアプリ実行

  1. ログイン画面
    Continue with Login with Amazonをクリック
    login_first.png

  2. Login with Amazonのログイン画面へ遷移
    Email/passwordを入力して、Sign inをクリック
    login_amazon.png

  3. 確認画面へ遷移
    login_amazon2.png

補足
下記のようにEnabled Identity providersのCognito User Poolをチェックを外すと、直接Login with Amazonのログイン画面へ遷移します。
selectamazononly.png

雑感

Azureも捨てがたいけど、なんか全部Amazon(AWS)でいい気がしてきた。。。。

sirotosiko
クラウドエンジニアです。徳丸基礎試験合格・AWS認定12種・GCP認定5種・Azure認定1種保有・金財CBT試験3種類合格。FinTechベンチャーで働いています。
Why not register and get more from Qiita?
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away