AWS Cognito Post Authentification Lambda Trigger - groupConfiguration

Question

Est-il possible, via un lambda post-authentification, de modifier la liste des groupes exposés par le jeton AWS Cognito Identity?

La documentation pour le post-Lambda indique la authentification au suivant:

« .... structure groupConfiguration - contient des informations liées au groupe qui peut passer outre les revendications relatives aux groupes dans le jeton d'identité. »

docs complet: http://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools-working-with-aws-lambda-triggers.html#cognito-user-pools-lambda-trigger-syntax-post-auth

Le jeton AWS Identity Cognito la charge utile actuelle expose:

{ 
    sub: "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx", 
    cognito:groups: [ 
    "group1", 
    "group2" 
    ], 
    iss: "https://cognito-idp.*****/**-****-1_********", 
    cognito:username: "Google_*****************", 
    ..... 
} 

Ce que je voudrais à, par l'intermédiaire d'un lambda post-authentification est de modifier la liste des cognito- groupes. Des suggestions sur comment faire cela?

Answer 1

Il y a un mélange dans la documentation. Ce n'est pas actuellement pris en charge. Nous travaillons activement pour le réparer.