AWS Cognito和Kibana:它不要求凭据。
创始人
2024-11-15 06:31:06
0

AWS Cognito是一种用户身份验证和授权服务,而Kibana是一种开源的数据分析和可视化工具。通常情况下,Kibana需要用户提供有效的凭据才能访问数据。然而,你可以通过一些配置更改来实现不要求凭据的访问。以下是一个使用AWS Cognito和Kibana实现不要求凭据的解决方法的示例代码:

  1. 首先,你需要使用AWS Cognito创建一个用户池和一个应用程序客户端。确保启用"无凭据"访问。
const AWS = require('aws-sdk');
const AmazonCognitoIdentity = require('amazon-cognito-identity-js');

// 配置AWS Cognito
AWS.config.update({
  region: 'your_region',
  accessKeyId: 'your_access_key',
  secretAccessKey: 'your_secret_key'
});

const poolData = {
  UserPoolId: 'your_user_pool_id',
  ClientId: 'your_client_id'
};

const userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);

// 创建Cognito用户
function createUser(username, password) {
  const attributeList = [];

  const dataEmail = {
    Name: 'email',
    Value: 'email@example.com'
  };

  const attributeEmail = new AmazonCognitoIdentity.CognitoUserAttribute(dataEmail);

  attributeList.push(attributeEmail);

  userPool.signUp(username, password, attributeList, null, (err, result) => {
    if (err) {
      console.log(err);
      return;
    }
    const cognitoUser = result.user;
    console.log('user created: ' + cognitoUser.getUsername());
  });
}

// 验证Cognito用户
function authenticateUser(username, password) {
  const authenticationData = {
    Username: username,
    Password: password
  };
  const authenticationDetails = new AmazonCognitoIdentity.AuthenticationDetails(authenticationData);

  const userData = {
    Username: username,
    Pool: userPool
  };

  const cognitoUser = new AmazonCognitoIdentity.CognitoUser(userData);

  cognitoUser.authenticateUser(authenticationDetails, {
    onSuccess: (result) => {
      console.log('access token + ' + result.getAccessToken().getJwtToken());
      console.log('id token + ' + result.getIdToken().getJwtToken());
      console.log('refresh token + ' + result.getRefreshToken().getToken());
    },
    onFailure: (err) => {
      console.log(err);
    }
  });
}

// 创建Cognito用户
createUser('username', 'password');

// 验证Cognito用户
authenticateUser('username', 'password');
  1. 安装并配置Kibana,确保它可以与AWS Elasticsearch集群连接。

  2. 配置Kibana以使用AWS Cognito进行身份验证。在Kibana配置文件中添加以下配置:

xpack.security.authProviders: [cognito]
elasticsearch.username: "kibana"
elasticsearch.password: "your_kibana_password"
cognito.enabled: true
cognito.base_url: "https://your-cognito-domain.auth.your-region.amazoncognito.com"
cognito.client_id: "your_client_id"
cognito.client_secret: "your_client_secret"
cognito.username_attribute: "username"
cognito.role_arn: "arn:aws:iam::your_account_id:role/your_cognito_role"
cognito.authorization_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/token"
cognito.token_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/token"
cognito.userinfo_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/userInfo"
  1. 重新启动Kibana,现在你可以使用AWS Cognito进行身份验证,并且不需要提供凭据。

请确保替换代码中的相应参数,如your_regionyour_access_keyyour_secret_keyyour_user_pool_idyour_client_idyour_client_secretyour_cognito_roleyour_account_idyour_kibana_password等。

相关内容

热门资讯

保存时出现了1个错误,导致这篇... 当保存文章时出现错误时,可以通过以下步骤解决问题:查看错误信息:查看错误提示信息可以帮助我们了解具体...
汇川伺服电机位置控制模式参数配... 1. 基本控制参数设置 1)设置位置控制模式   2)绝对值位置线性模...
不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...
不一致的条件格式 要解决不一致的条件格式问题,可以按照以下步骤进行:确定条件格式的规则:首先,需要明确条件格式的规则是...
本地主机上的图像未显示 问题描述:在本地主机上显示图像时,图像未能正常显示。解决方法:以下是一些可能的解决方法,具体取决于问...
表格列调整大小出现问题 问题描述:表格列调整大小出现问题,无法正常调整列宽。解决方法:检查表格的布局方式是否正确。确保表格使...
表格中数据未显示 当表格中的数据未显示时,可能是由于以下几个原因导致的:HTML代码问题:检查表格的HTML代码是否正...
Android|无法访问或保存... 这个问题可能是由于权限设置不正确导致的。您需要在应用程序清单文件中添加以下代码来请求适当的权限:此外...
【NI Multisim 14...   目录 序言 一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...
银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...