更改 AWS Cognito 访问令牌 JWT 中的加密算法

Posted 2023-03-10

【中文标题】更改 AWS Cognito 访问令牌 JWT 中的加密算法

【英文标题】：Change encryption algorithm in AWS Cognito access token JWT

【发布时间】：2019-12-30 16:41:09

【问题描述】：

当我使用aws提供的the sample code时，访问令牌使用RS256加密如下

"孩子": "hPkzClOPlyg092q+pE4eWdfyWEHi0q9ZMGtxukeawzk=", "alg": “RS256”

我们如何将其更改为其他值，例如 RS512？我已将值 HmacSHA256 替换为 HmacSHA512。但这并没有将算法值更改为 RS512。

【参考方案1】：

根据https://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-using-tokens-verifying-a-jwt.html 和https://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-using-tokens-with-identity-providers.html 上的文档，Cognito 始终对其创建的 JWT 令牌使用 RS256 算法（并且无法更改）。