Bir şirket, kimlik doğrulama için Amazon Cognito kullanıcı havuzlarını kullanır ve çok faktörlü kimlik doğrulamayı (MFA) etkinleştirmiştir. Şirket, bir kullanıcı her başarılı şekilde oturum açtığında bir e-posta uyarısı göndermek istiyor. Bu gereksinimi uygulamanın operasyonel olarak EN verimli yolu nedir?

Doğru cevap, Amazon Cognito post-authentication Lambda trigger'ı kullanmaktır. Bu tetikleyici, bir kullanıcı her başarılı şekilde oturum açtığında otomatik olarak çalışır ve e-posta gönderme gibi özel mantık eklemenize olanak tanır. Bu yöntem, uygulamanın istemci tarafında herhangi bir değişiklik yapmadan veya ek API çağrıları eklemeden doğrudan Cognito'nun kimlik doğrulama akışına entegre olduğu için operasyonel olarak en verimli çözümdür. Diğer seçenekler neden yanlış: İstemciden API Gateway aracılığıyla bir Lambda işlevini çağırmak, istemci tarafında ek geliştirme ve güvenlik endişeleri yaratır. CloudWatch Logs abonelik filtresi kullanmak, oturum açma olaylarını gerçek zamanlı olarak yakalamak için daha dolaylı ve gecikmeli bir yöntem olabilir. Cognito günlüklerini Kinesis Data Firehose'a aktarmak ve ardından bir Lambda işleviyle işlemek, bu senaryo için gereksiz yere karmaşık ve maliyetli bir çözümdür.