如何在没有Cognito的情况下验证dynamoDB

Question

我知道在iOS中使用DynamoDB的最佳方式是使用Cognito，如下代码：

    AWSCognitoCredentialsProvider *credentialsProvider = [[AWSCognitoCredentialsProvider alloc]
                                                          initWithRegionType:AWSRegionUSEast1
                                                          identityPoolId:@"pool_id"];
    AWSServiceConfiguration *configuration = [[AWSServiceConfiguration alloc] initWithRegion:AWSRegionUSEast1 credentialsProvider:credentialsProvider];

问题是Cognito不受中国AWS服务的支持。为了使用DynamoDB，我认为我应该使用AWSCredentialsProvider协议实现一个自定义提供程序。对吗？

我已经用第三方社交网络（QQ）实现了登录过程。我有QQ生成的账号id和accessToken。

问题是如何允许用户使用QQ帐号Id和访问令牌访问DynamoDB？

Answer 1

在实现自己的AWSCredentialsProvider时，我推荐以下方法：

1. 在服务器上生成访问密钥、密钥和会话令牌。您有许多语言选项，包括Java、.NET、PHP、Ruby、Python和Node.js
2. 按照AWSCredentialsProvider实现您的凭据提供商。以AWSWebIdentityCredentialsProvider和AWSCognitoCredentialsProvider的实现为例。此凭据提供程序应：
   • 从服务器检索access key、secret key和session key
   • 将它们保存在本地直到过期
   • 请求时返回凭据
   • 如果它们已过期，请从服务器中重新检索
   • 当调用- refresh时，启动凭据刷新过程