使用ID_TOKEN从amazoncognito.com请求USERINFO

Question

执行…..之后。。。。。amazoncognito.com/login？。。。。通过托管的web UI将我正确地重定向到具有查询参数"的回调URL；id_token"；我可以使用它通过x-API-key访问我的API网关端点。

我想使用ID令牌来获取与该令牌相关联的Cognito用户信息(用于在我的API中验证该令牌将允许访问仅应由该用户访问的数据(。

如何获取Cognito用户ID、电子邮件等？这个amazoncognito.com/ouath2/userinfo似乎是我需要的，但不知道如何正确使用我拥有的ID_token的端点。

Answer 1

ID令牌是一个JWT令牌，它将JSON编码在包含用户数据的有效负载中。需要对ID令牌进行解码以访问所需的用户数据。