開発者が、S3バケットに保存されている画像を表示するモバイルアプリを構築しています。ユーザーは、Amazonアカウントとサポートされているソーシャルメディアアカウントでサインインできる必要があります。この認証機能を提供するソリューションはどれですか？

モバイルアプリでAmazonアカウントやソーシャルメディアアカウントでのサインインを可能にするには、ウェブIDフェデレーションでAmazon Cognitoを使用するのが最適です。Cognitoは、これらの外部IDプロバイダーとの連携を簡素化し、認証されたユーザーに一時的なAWS認証情報を提供して、S3などのAWSサービスに安全にアクセスできるようにします。 SAMLベースのIDフェデレーションは、通常、企業ディレクトリなどのエンタープライズアプリケーションで使用され、モバイルアプリのソーシャルログインには適していません。IAMアクセスキーとシークレットキーをアプリケーションコードに埋め込むのは、セキュリティ上のベストプラクティスに反し、認証情報漏洩のリスクがあります。AWS STS AssumeRoleを直接呼び出す方法は、Cognitoが提供する統合された認証フローと比較して、実装が複雑になります。