无论您是在构建网页应用、移动应用还是 API，了解如何实现强大的身份验证和授权都是一项至关重要的技能。AWS Cognito 是一种强大的能力，可以简化用户管理、身份验证和访问控制，使其成为开发人员和企业不可或缺的技术。通过掌握 AWS Cognito，您可以构建安全、可扩展的应用程序，同时与其他 AWS 服务无缝集成。如果您希望在这一领域提升技能，我们为您准备了完美的资源。

我们刚刚在 freeCodeCamp.org 的 YouTube 频道上发布了一门关于 AWS Cognito 的课程，能够帮助您从初学者成长为专家。这门综合课程涵盖了您需要了解的关于 AWS Cognito 的所有内容，包括理解用户池和身份池、实施 OAuth 2.0 工作流和 JWT 身份验证。

您还将学习如何将 Cognito 与流行框架（如 React 和 Node.js）集成，实施基于角色的访问控制，以及使用 Cognito 授权器保护 API。该课程包含大量实践练习，包括使用 AWS Cognito、S3 和 React 构建安全的文件共享应用程序，以便您可以在现实场景中应用所学知识。Rishi Tiwari 开发了这门课程。

以下是您将在本课程中学习的内容分解：

  • AWS Cognito 基础知识：了解用户池、身份池和 IAM 之间的区别，以及它们如何协同工作以管理身份验证和授权。

  • OAuth 2.0和JWT身份验证：深入了解OAuth 2.0工作流程、授权类型，以及使用PKCE和状态参数进行安全实现。学习如何处理JWT令牌以进行访问和身份管理。

  • 框架集成：精通将AWS Cognito与ReactJS集成，用于单页面应用程序（SPA）和Node.js用于后端服务。您还将探索如何将Cognito与传统后端和Google等第三方身份提供者一起使用。

  • API安全性：学习如何使用Cognito授权者和AWS API Gateway保护API，确保您的应用程序免受未经授权的访问。

  • 实践项目：使用AWS Cognito、S3和React构建一个安全的文件共享应用程序“ShareMyFiles”。这个项目将让您在应用课程中涵盖的概念方面获得实际经验。

课程分为清晰、易于理解的章节，包括：

  • 课程介绍

  • AWS Cognito用户池 vs 身份池 vs IAM

  • Amazon Cognito中的OAuth 2.0工作流程和授权类型

  • JWT身份验证 – 访问令牌和ID令牌

  • ReactJS SPA和Node.js后端中的Cognito

  • 使用Cognito用户池保护AWS API Gateway

  • ShareMyFiles – 安全的文件共享应用

观看完整课程，请访问freeCodeCamp.org YouTube频道（观看时长4小时）。