CognitoのID token - mrsekut-p

CognitoのID token

Cognitoが提供する3つのtokenの内の1つ

認証されたuserのアイデンティティに関するclaimが含まれる

有効期限は、1h ~ 1dayで設定できる

JWTである

CognitoとAPIGatewayを使ってrequestに認証をかける時などに使う

概要

header, payloadの各keyの説明など

payloadの例 ref

ID tokenのclaim

code:json

{

"sub": "aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee",

"aud": "xxxxxxxxxxxxexample",

"email_verified": true,

"token_use": "id",

"auth_time": 1500009400,

"iss": "https://cognito-idp.us-east-1.amazonaws.com/us-east-1_example",

"cognito:username": "janedoe",

"exp": 1500013000,

"given_name": "Jane",

"iat": 1500009400,

"email": "janedoe@example.com",

"jti": "aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee",

"origin_jti": "aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee"

}

sub

UUID

iss

user pool id

auth_time

認証が行われた時刻(unix time)