Ein Entwickler erstellt eine mobile App, die in einem S3-Bucket gespeicherte Bilder anzeigt. Benutzer müssen sich mit ihrem Amazon-Konto und mit unterstützten Social-Media-Konten anmelden können. Welche Lösung bietet diese Authentifizierungsfunktion?

Amazon Cognito mit Web-Identitätsföderation ist die ideale Lösung. Cognito ermöglicht Benutzern die Anmeldung über bekannte Identitätsanbieter wie Amazon, Google, Facebook und Apple. Es verwaltet Benutzerprofile und die Authentifizierung und generiert temporäre AWS-Anmeldeinformationen, die der mobilen App den sicheren Zugriff auf S3-Ressourcen ermöglichen, ohne dass Anmeldeinformationen im Code gespeichert werden müssen. SAML-basierte Identitätsföderation wird typischerweise für Unternehmensanwendungen verwendet, nicht für mobile Apps mit Social-Media-Anmeldung. Das Einbetten von IAM-Zugriffsschlüsseln und geheimen Schlüsseln in den Anwendungscode ist ein erhebliches Sicherheitsrisiko und verstößt gegen Best Practices. Das Aufrufen von AWS STS AssumeRole direkt aus dem Anwendungscode ist zwar technisch möglich, aber Cognito bietet eine robustere und sicherere Lösung für die Verwaltung von Benutzeridentitäten und den Zugriff auf AWS-Ressourcen in mobilen Anwendungen.