web-dev-qa-db-fra.com

Le flux USER_PASSWORD_AUTH Authentication AWS Cognito n'est pas activé pour ce client.

J'ai une application mobile avec un groupe d'utilisateurs (nom d'utilisateur et mot de passe). L'application fonctionne bien avec aws-amplify sdk. Mais, je voulais transférer le code vers Lambdas. Donc, j'ai écrit le Lambda suivant en utilisant Boto3.

Voici Lambda:

import boto3

def lambda_handler(event, context):
    client = boto3.client('cognito-idp')
    response = client.initiate_auth(
        ClientId='xxxxxxxxxxxxxx',
        AuthFlow='USER_PASSWORD_AUTH',
        AuthParameters={
            'USERNAME': 'xxxxxx',
            'PASSWORD': 'xxxxxx'
        }
    )
    return response

Essayé admin_initiate_auth aussi. 

import boto3
def lambda_handler(event, context):
    client = boto3.client('cognito-idp')
    response = client.initiate_auth(
        UserPoolId='xxxxxxxxx',
        ClientId='xxxxxxxxxxxxxx',
        AuthFlow='USER_PASSWORD_AUTH',
        AuthParameters={
            'USERNAME': 'xxxxxx',
            'PASSWORD': 'xxxxxx'
        }
    )
    return response

Voici l'erreur la je reçois.

Une erreur s'est produite (InvalidParameterException) lors de l'appel du Opération InitiateAuth: le flux USER_PASSWORD_AUTH n'est pas activé pour cela client: InvalidParameterException Traceback (dernier appel le plus récent):
Fichier "/var/task/lambda_function.py", ligne 12, dans lambda_handler 'PASSWORD': 'xxxxx' Fichier "/var/runtime/botocore/client.py", ligne 317, dans _api_call return self._make_api_call (nom_opération, kwargs) Fichier "/var/runtime/botocore/client.py", ligne 615, dans _make_api_call soulève error_class (parsed_response, nom_opération) InvalidParameterException: une erreur s'est produite (InvalidParameterException) lors de l'appel de l'opération InitiateAuth: Le flux USER_PASSWORD_AUTH n'est pas activé pour ce client.

Des pensées?

pythonamazon-web-servicesboto3aws-cognito
6
user9374347

Je l'ai compris. J'ai un groupe d'utilisateurs -> clients d'application -> afficher les détails -> activer le flux nom d'utilisateur-mot de passe (non-SRP) pour l'authentification basée sur l'application (USER_PASSWORD_AUTH).

Cela l'a corrigé.

16
user9374347

Je l'ai compris. Malgré AuthFlow, passez ExplicitAuthFlows alors il devrait fonctionner . `

import boto3
def lambda_handler(event, context):
    client = boto3.client('cognito-idp')
    response = client.initiate_auth(
        UserPoolId='xxxxxxxxx',
        ClientId='xxxxxxxxxxxxxx',
        ExplicitAuthFlows='USER_PASSWORD_AUTH',
        AuthParameters={
            'USERNAME': 'xxxxxx',
            'PASSWORD': 'xxxxxx'
        }
    )
    return response

`

0
Afsheen. Nazish

Pour moi, j'ai trouvé que mes informations d'identification nécessitaient un hmac. Voici la classe au cas où cela serait utile à quelqu'un.

import boto3
import boto3.session
import hmac, base64, hashlib
from botocore.client import ClientMeta

class AwsAuth(object):
    '''
    classdocs
    '''

    def gettoken(self):
        if self.token:
            return self.token
        else:
            return False

    def connect(self):

        if not self.username:
            self.username = raw_input("Username: ")

        if not self.password:
            self.password = raw_input("Password: ")

        digest = self.gethmacdigest(self.username)

        response = self.client.initiate_auth(
            ClientId=self.clientid,
            AuthFlow='USER_PASSWORD_AUTH',
            AuthParameters={
                'USERNAME': self.username,
                'PASSWORD': self.password,
                'SECRET_HASH': digest
            },
            ClientMetadata={
                'UserPoolId': self.userpoolid
            }
        )
        self.token = response
        return response

    def gethmacdigest(self, username):

        message = username + self.clientid
        Dig = hmac.new(self.clientsecret, msg=message.encode('UTF-8'), digestmod=hashlib.sha256).digest()    
        return base64.b64encode(Dig).decode()


    def __init__(self, path, url, fileout, filein, userpoolid, clientid, clientsecret, region, username = None, password = None):
        '''
        Constructor
        '''

        #boto3.set_stream_logger('botocore', level="DEBUG")

        self.path = path
        self.url = url
        self.fileout = fileout
        self.filein = filein
        self.userpoolid = userpoolid
        self.clientid = clientid
        self.clientsecret = clientsecret
        self.region = region
        self.token = ""

        boto3.setup_default_session(region_name=region) 

        self.client = boto3.client('cognito-idp')
        if username is not None:
            self.username = username
        else:
            self.username = None
        if password is not None:
            self.password = password
        else:
            self.password = None
0
JazzDeben