AWS无服务器 应用程序开发—第五章 身份验证和用户管理（Amazon Cognito）

Amazon Cognito是AWS提供的一种身份验证、授权和用户管理服务，旨在简化开发人员创建安全和可扩展的应用程序的过程。它提供了身份池（Identity Pool）和用户池（User Pool）两种主要组件，用于管理用户身份验证和授权

1. 组件和功能

1.1 用户池（User Pool）： 用户池是一种用户管理服务，用于注册、登录和管理应用程序的用户。它提供了身份验证、注册、密码重置、多因素身份验证等功能。

用户的属性（User Attributes）是描述用户特征和个人信息的键值对。这些属性可以包括必需的标识信息（如用户名、电子邮件地址）以及其他自定义属性（如年龄、性别、地址等）。以下是一些常见的用户属性：

标识属性（Identity Attributes）：

1. 用户名（Username）： 用户的唯一标识符。
2. 电子邮件地址（Email Address）： 用户的电子邮件地址，用于登录和通信。