AWS Cognito和Kibana:它不要求凭据。
创始人
2024-11-15 06:31:30
0

AWS Cognito是一种用户身份验证和授权服务,而Kibana是一种开源的数据分析和可视化工具。通常情况下,Kibana需要用户提供有效的凭据才能访问数据。然而,你可以通过一些配置更改来实现不要求凭据的访问。以下是一个使用AWS Cognito和Kibana实现不要求凭据的解决方法的示例代码:

  1. 首先,你需要使用AWS Cognito创建一个用户池和一个应用程序客户端。确保启用"无凭据"访问。
const AWS = require('aws-sdk');
const AmazonCognitoIdentity = require('amazon-cognito-identity-js');

// 配置AWS Cognito
AWS.config.update({
  region: 'your_region',
  accessKeyId: 'your_access_key',
  secretAccessKey: 'your_secret_key'
});

const poolData = {
  UserPoolId: 'your_user_pool_id',
  ClientId: 'your_client_id'
};

const userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);

// 创建Cognito用户
function createUser(username, password) {
  const attributeList = [];

  const dataEmail = {
    Name: 'email',
    Value: 'email@example.com'
  };

  const attributeEmail = new AmazonCognitoIdentity.CognitoUserAttribute(dataEmail);

  attributeList.push(attributeEmail);

  userPool.signUp(username, password, attributeList, null, (err, result) => {
    if (err) {
      console.log(err);
      return;
    }
    const cognitoUser = result.user;
    console.log('user created: ' + cognitoUser.getUsername());
  });
}

// 验证Cognito用户
function authenticateUser(username, password) {
  const authenticationData = {
    Username: username,
    Password: password
  };
  const authenticationDetails = new AmazonCognitoIdentity.AuthenticationDetails(authenticationData);

  const userData = {
    Username: username,
    Pool: userPool
  };

  const cognitoUser = new AmazonCognitoIdentity.CognitoUser(userData);

  cognitoUser.authenticateUser(authenticationDetails, {
    onSuccess: (result) => {
      console.log('access token + ' + result.getAccessToken().getJwtToken());
      console.log('id token + ' + result.getIdToken().getJwtToken());
      console.log('refresh token + ' + result.getRefreshToken().getToken());
    },
    onFailure: (err) => {
      console.log(err);
    }
  });
}

// 创建Cognito用户
createUser('username', 'password');

// 验证Cognito用户
authenticateUser('username', 'password');
  1. 安装并配置Kibana,确保它可以与AWS Elasticsearch集群连接。

  2. 配置Kibana以使用AWS Cognito进行身份验证。在Kibana配置文件中添加以下配置:

xpack.security.authProviders: [cognito]
elasticsearch.username: "kibana"
elasticsearch.password: "your_kibana_password"
cognito.enabled: true
cognito.base_url: "https://your-cognito-domain.auth.your-region.amazoncognito.com"
cognito.client_id: "your_client_id"
cognito.client_secret: "your_client_secret"
cognito.username_attribute: "username"
cognito.role_arn: "arn:aws:iam::your_account_id:role/your_cognito_role"
cognito.authorization_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/token"
cognito.token_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/token"
cognito.userinfo_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/userInfo"
  1. 重新启动Kibana,现在你可以使用AWS Cognito进行身份验证,并且不需要提供凭据。

请确保替换代码中的相应参数,如your_regionyour_access_keyyour_secret_keyyour_user_pool_idyour_client_idyour_client_secretyour_cognito_roleyour_account_idyour_kibana_password等。

相关内容

热门资讯

安卓换鸿蒙系统会卡吗,体验流畅... 最近手机圈可是热闹非凡呢!不少安卓用户都在议论纷纷,说鸿蒙系统要来啦!那么,安卓手机换上鸿蒙系统后,...
安卓系统拦截短信在哪,安卓系统... 你是不是也遇到了这种情况:手机里突然冒出了很多垃圾短信,烦不胜烦?别急,今天就来教你怎么在安卓系统里...
app安卓系统登录不了,解锁登... 最近是不是你也遇到了这样的烦恼:手机里那个心爱的APP,突然就登录不上了?别急,让我来帮你一步步排查...
安卓系统要维护多久,安卓系统维... 你有没有想过,你的安卓手机里那个陪伴你度过了无数日夜的安卓系统,它究竟要陪伴你多久呢?这个问题,估计...
windows官网系统多少钱 Windows官网系统价格一览:了解正版Windows的购买成本Windows 11官方价格解析微软...
安卓系统如何卸载app,轻松掌... 手机里的App越来越多,是不是感觉内存不够用了?别急,今天就来教你怎么轻松卸载安卓系统里的App,让...
怎么复制照片安卓系统,操作步骤... 亲爱的手机控们,是不是有时候想把自己的手机照片分享给朋友,或者备份到电脑上呢?别急,今天就来教你怎么...
安卓系统应用怎么重装,安卓应用... 手机里的安卓应用突然罢工了,是不是让你头疼不已?别急,今天就来手把手教你如何重装安卓系统应用,让你的...
iwatch怎么连接安卓系统,... 你有没有想过,那款时尚又实用的iWatch,竟然只能和iPhone好上好?别急,今天就来给你揭秘,怎...
iphone系统与安卓系统更新... 最近是不是你也遇到了这样的烦恼?手机更新系统总是失败,急得你团团转。别急,今天就来给你揭秘为什么iP...