To setup correct IAM policy allowing Lambda access RDS Proxy, you will need to get “prx” id in aws_db_proxy.
月份: 2022 年 1 月
OAuth2 + Custom Scheme跳轉回Windows App
最近要把 Cognito User Pool 提供的 OAuth 登入功能串接到 Windows App，
一路上遇到不少問題，透過這篇文章做紀錄
用Reachability Analyzer測試Lambda 能不能連上 VPC Endpoint
當你在開發一個 Lambda function，它要在 VPC 裡面呼叫 AWS 服務，
然後你發現……怎麼不會通？問題到底出在哪？
這時用 Reachability Analyzer 先做第1階段的測試：網路到底有沒有通吧
Cognito User Pool的initiateAuth() 不支援自訂scope
最近公司某專案因為要讓 C# client 接上 Cognito，不過在 OAuth2 的 redirect 有困難，
所以我又想試試看讓 C# client 透過 AWS SDK 的 cognito.initiateAuth() 讓使用者做登入。
我是用 Vue.js 來寫 POC，
登入成功之後發現拿到的 access_token 的 scope 只有 aws.congito.signin.user.admin 一個。
這個 bug 會讓我們的 access_token 無法通過 API Gateway 的 JWT Authorizer 認証。
這個情況在 AWS Cognito AdminInitiateAuth all custom scopes are missing 這篇文章也有提到，
另外在 Custom scopes in access token programmatically #684 這篇有人在向 AWS 許願可以讓 initiateAuth() 支援自訂 scope。
在這篇留言提到可以用 Pre token generation 修改 ID token 的內容，well…
Cognito 跟 AppSync 在充滿 roadblock 的部份實在是很像…