Блог

Я настроил поток предоставления кода авторизации для Google с помощью Amazon Cognito. Я могу получить код авторизации, вызвав /login endpoint и обменяв его на access_token , refresh_token и id_token используя /token конечную точку, поэтому я предполагаю, что она настроена более или менее правильно.

К сожалению, когда я пытаюсь обменять a refresh_token на новые токены /token , также используя endpoint, я получаю только access_token и id_token без new refresh_token . Я пытался понять, почему это происходит, но в документации Amazon лишь кратко упоминается, что refresh_token возвращается только для кода авторизации. Что еще интереснее, в документации auth0 говорится, что /token конечная точка должна вести себя совсем по-другому — она должна возвращать не новые токены напрямую, а новый код авторизации.

И теперь я довольно смущен тем, что там происходит. Это Amazon изменил процесс авторизации пользователя с использованием кода авторизации? Или, что более вероятно, я этого не понимаю и сделал что-то не так?

refresh_token генерируется сразу после авторизации кода, мы можем повторно использовать его для создания новых access_token и id_token. В моем подходе я вызываю метод initiateAuth для создания новых access_token и id_token :

   refreshToken() {
    let params = {
      AuthFlow: "REFRESH_TOKEN_AUTH",
      ClientId: this.clientId,
      AuthParameters: {
        "REFRESH_TOKEN": [refresh_token_property],
        "DEVICE_KEY": null
      }
    };
    return this.cognitoIdp.initiateAuth(params).promise().then(data => {
      console.log(data.AuthenticationResult);
    }).catch(e => {
      console.log(e)
    })
  }