Cognitoのaccess token

Cognitoが提供する3つのtokenの内の1つ

User Pool内のuser属性の追加・変更・削除に使用する

e.g. emailの変更

有効期限は、1h ~ 1dayで設定できる

JWTである

概要

header, payloadの各keyの説明など

code:json

{

"sub": "aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee",

"cognito:groups": [

"admin"

],

"scope": "aws.cognito.signin.user.admin",

"auth_time": 1562190524,

"client_id": "57cbishk4j24pabc1234567890",

"username": "janedoe@example.com",

...

}

sub

UUID

iss

user pool id

auth_time

認証が行われた時刻(unix time)