AWS - Cognito User Pool VS Identity Pool
前言
Congnito 作為驗證工具有兩個主要組件
- User Pool
- Identity Pool
沒有使用過的人常常會把兩個組件混淆，今天來介紹一下兩者的差異
User Pool
主要功能
- 使用者身份管理
- 使用者註冊和登入
- 密碼政策管理
- MFA 設定
- 社交身份整合 (如 Facebook, Google 登入)
使用場景
- 需要使用者註冊/登入系統
- Web/行動應用程序認證
- 需要自定義登入流程
- 需要社交媒體登入整合
提供功能
- JWT Token 管理
- 使用者屬性管理
- 密碼重置流程
- 電子郵件/手機驗證
- 自定義認證流程
Identity Pool
主要功能
- 提供 AWS 臨時憑證
- 管理匿名訪問
- 與 User Pool 整合
- 精細的權限控制
使用場景
- 需要訪問 AWS 服務
- 需要匿名用戶訪問
- 需要臨時 AWS 憑證
- 需要基於角色的訪問控制
提供功能
- 臨時 AWS 憑證管理
- IAM 角色映射
- 身份驗證提供者整合
- 訪問策略管理
整合使用
常見架構
- User Pool 處理認證
- Identity Pool 處理授權
兩者結合提供完整解決方案
Reference
- Mr. 沙先生 - AWS Cognito User Pool vs. Identity Pool 使用筆記
