AWS Cognito和Kibana:它不要求凭据。
创始人
2024-11-15 06:31:06
0次

AWS Cognito是一种用户身份验证和授权服务,而Kibana是一种开源的数据分析和可视化工具。通常情况下,Kibana需要用户提供有效的凭据才能访问数据。然而,你可以通过一些配置更改来实现不要求凭据的访问。以下是一个使用AWS Cognito和Kibana实现不要求凭据的解决方法的示例代码:

  1. 首先,你需要使用AWS Cognito创建一个用户池和一个应用程序客户端。确保启用"无凭据"访问。
const AWS = require('aws-sdk');
const AmazonCognitoIdentity = require('amazon-cognito-identity-js');

// 配置AWS Cognito
AWS.config.update({
  region: 'your_region',
  accessKeyId: 'your_access_key',
  secretAccessKey: 'your_secret_key'
});

const poolData = {
  UserPoolId: 'your_user_pool_id',
  ClientId: 'your_client_id'
};

const userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);

// 创建Cognito用户
function createUser(username, password) {
  const attributeList = [];

  const dataEmail = {
    Name: 'email',
    Value: 'email@example.com'
  };

  const attributeEmail = new AmazonCognitoIdentity.CognitoUserAttribute(dataEmail);

  attributeList.push(attributeEmail);

  userPool.signUp(username, password, attributeList, null, (err, result) => {
    if (err) {
      console.log(err);
      return;
    }
    const cognitoUser = result.user;
    console.log('user created: ' + cognitoUser.getUsername());
  });
}

// 验证Cognito用户
function authenticateUser(username, password) {
  const authenticationData = {
    Username: username,
    Password: password
  };
  const authenticationDetails = new AmazonCognitoIdentity.AuthenticationDetails(authenticationData);

  const userData = {
    Username: username,
    Pool: userPool
  };

  const cognitoUser = new AmazonCognitoIdentity.CognitoUser(userData);

  cognitoUser.authenticateUser(authenticationDetails, {
    onSuccess: (result) => {
      console.log('access token + ' + result.getAccessToken().getJwtToken());
      console.log('id token + ' + result.getIdToken().getJwtToken());
      console.log('refresh token + ' + result.getRefreshToken().getToken());
    },
    onFailure: (err) => {
      console.log(err);
    }
  });
}

// 创建Cognito用户
createUser('username', 'password');

// 验证Cognito用户
authenticateUser('username', 'password');
  1. 安装并配置Kibana,确保它可以与AWS Elasticsearch集群连接。

  2. 配置Kibana以使用AWS Cognito进行身份验证。在Kibana配置文件中添加以下配置:

xpack.security.authProviders: [cognito]
elasticsearch.username: "kibana"
elasticsearch.password: "your_kibana_password"
cognito.enabled: true
cognito.base_url: "https://your-cognito-domain.auth.your-region.amazoncognito.com"
cognito.client_id: "your_client_id"
cognito.client_secret: "your_client_secret"
cognito.username_attribute: "username"
cognito.role_arn: "arn:aws:iam::your_account_id:role/your_cognito_role"
cognito.authorization_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/token"
cognito.token_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/token"
cognito.userinfo_endpoint: "https://your-cognito-domain.auth.your-region.amazoncognito.com/oauth2/userInfo"
  1. 重新启动Kibana,现在你可以使用AWS Cognito进行身份验证,并且不需要提供凭据。

请确保替换代码中的相应参数,如your_region,your_access_key,your_secret_key,your_user_pool_id,your_client_id,your_client_secret,your_cognito_role,your_account_id和your_kibana_password等。

相关内容

热门资讯

前端-session、jwt 目录:   (1)session (2&#x...
linux入门---制作进度条 了解缓冲区 我们首先来看看下面的操作: 我们首先创建了一个文件并在这个文件里面添加了...
关于测试,我发现了哪些新大陆 关于测试 平常也只是听说过一些关于测试的术语,但并没有使用过测试工具。偶然看到编程老师...
前缀和与对数器与二分法 1. 前缀和 假设有一个数组,我们想大量频繁的去访问L到R这个区间的和,...
nodejs:本地安装nvm实... 一、背景-使用不同版本node的原因 vue3+ts、nuxt3版本,node...
JAVA集合知识整理 Java集合知识整理 HashMap相关 HashMap的底层数据结构:jdk1.8之...
无刷直流电机介绍及单片机控制实... 无刷直流电机介绍及单片机控制实例前言基本概念优势与劣势使用寿命基本结构使用单片机控制实例电子调速器&...
fwdiary(2) dp2 1.传纸条  AcWing 275. 传纸条 - AcWing 走两条路,走一条最大的...
常用的DOS命令 常用的DOS命令 DOS(Disk Operating System,磁...
<C++> 类和对象(下) 1.const成员函数将const修饰的“成员函数”称之为const成员函数,cons...