如何使用 Amazon Cognito 进行基于安全远程密码 (SRP) 的登录？

Question

我需要针对 Amazon Cognito 对用户进行身份验证，并获取 JWT。我的 Amazon Cognito 用户池客户端使用默认的安全远程密码 (SRP) 流程。

我已准备好用户名和密码，现在如何实际使用它们进行 SRP 计算并登录？

我知道有一些库可以为我做到这一点，特别是 AmplifyJS，但我很好奇那些可能更精简、更简单、并且也可以在后端工作的替代方案——例如在集成测试中，我们在 Node.js 或 Bun 中运行。

Answer 1

这个无密码示例解决方案也支持开箱即用的 SRP（和 USERNAME_PASSWORD）流，并且可以在 Node.js 和 Bun 中工作：

import { Passwordless } from "amazon-cognito-passwordless-auth";
import { authenticateWithSRP } from "amazon-cognito-passwordless-auth/srp";

Passwordless.configure({
  userPoolId: "<userPoolId>",
  clientId: "<clientId>",
  clientSecret: "<clientSecret>", // optional
});

authenticateWithSRP({
  username: "<username>",
  password: "<password>",
}).signedIn.then((tokens) => {
  console.log(tokens);
});