61 похожих чатов

Битрикс для разработчиков Битрикс для разработчиков
ClickHouse не тормозит ClickHouse не тормозит
Чат экстремального погром... Чат экстремального погром...
Qt Qt
symfony symfony
Ansible Ansible
Unity Engine: вопрос - от... Unity Engine: вопрос - от...
Nuxt.js | Vue SSR Nuxt.js | Vue SSR
nginx_ru nginx_ru
Боты на Telegraf Боты на Telegraf
Data Science Chat Data Science Chat
Android Architecture Android Architecture
QA — русскоговорящее сооб... QA — русскоговорящее сооб...
DBA - русскоговорящее соо... DBA - русскоговорящее соо...
Tarantool Tarantool
Unreal Engine Unreal Engine
☁️ AWS_RU ☁️ AWS_RU
Blender_ru: вопрос-ответ. Blender_ru: вопрос-ответ.
PostgreSQL + 1C + Linux PostgreSQL + 1C + Linux
MongoDB Russian MongoDB Russian
Yandex Cloud - Официальны... Yandex Cloud - Официальны...
Git Git
Big Data Science :: AI / ... Big Data Science :: AI / ...
pro.kafka pro.kafka
3ds Max 3ds Max
DevsHelper DevsHelper
1C 1C
Вокруг да около Zigbee Вокруг да около Zigbee
Android Declarative Android Declarative
freebsd_ru freebsd_ru
Atlassian Community - Rus... Atlassian Community - Rus...
Чат про Fusion 360 и 3D Чат про Fusion 360 и 3D
ru_gitlab ru_gitlab
OctoberCMS OctoberCMS
Godot Engine (Russian) Godot Engine (Russian)
MySQL MySQL
Yii Framework 2 Yii Framework 2
Data Engineers Data Engineers
Чат Tableau Чат Tableau
Cinema 4D Cinema 4D
Software Design/Architect... Software Design/Architect...
Evolution CMS Evolution CMS
Odoo talks & fun Odoo talks & fun
dbGeeks dbGeeks
pro.buildsystems pro.buildsystems
React: русскоязычное сооб... React: русскоязычное сооб...
opencv_ru opencv_ru
Webpack — русскоговорящее... Webpack — русскоговорящее...
Yii Framework 3 Yii Framework 3
QA juniors QA juniors
RUSCADASEC community: Киб... RUSCADASEC community: Киб...
ru_hashicorp ru_hashicorp
catboost_ru catboost_ru
Grafana Loki Grafana Loki
Kaggle Kaggle
VictoriaMetrics_ru VictoriaMetrics_ru
Google Cloud Platform_ru Google Cloud Platform_ru
.NET Group .NET Group
DevSecOps - русскоговорящ... DevSecOps - русскоговорящ...
ScyllaDB ScyllaDB
Netbeans [RU] Netbeans [RU]
☁️ AWS_RU ☁️ AWS_RU
Oleksandr-

Привет всем вопрос для тех, кто использовал Cognito Ищем решение для аппки

с oauth
Главная задача - есть юзеры к которым привязаны группы, а к группам привязаны скопы и/или группы скопов.
Насколько я увидел, cognito перекладывает управление доступов по скопам на resource server, где к примеру будет API gateway, который уже будет пропускать/запрещать доступ на определенный url.
Собственно вопрос, могу ли я к юзерам в user pool привязать определенные скопы или группы скопов?

#aws #database #russian #software
0

9 ответов

6 просмотров
Viktor-Mazankin

Из коробки оно только аутентификацию делает, авторизацию можно или в кастомном авторайзере сделать или на основе атрибутов юзера уже в беке этим рулить

0
28.09.2020
Al-T

а что такое скоупы в вашем случае? В когнито можно юзеров пихать в группы а группам назначать IAM роли, в зависимости от того реализованы ли ограничения (для API Gateway) которые вам нужны на уровне IAM полиси такой вариант также возможен.

0
28.09.2020
Oleksandr- Автор вопроса
Al T
а что такое скоупы в вашем случае? В когнито можно...

Не катит, скоупы это разрешения на уровне приложения. По типу функционал к чему-то доступен, ограничен или вообще нет

0
28.09.2020
Al-T
Oleksandr
Не катит, скоупы это разрешения на уровне приложен...

ок, если нельзя это реализовать путем запрета доступа к определенным вызовам api (типа запретить метод POST и PUT для /api/users для заданной группы) то тогда наверно не подходит

0
28.09.2020
Oleksandr- Автор вопроса
Al T
ок, если нельзя это реализовать путем запрета дост...

Я уже заприметил 2 сторонних решения. Вообще cognito неплох, но когда нужна гибкость и большой функционал - это уже не удобно, насколько я понял)

0
28.09.2020
Al-T
Oleksandr
Я уже заприметил 2 сторонних решения. Вообще cogni...

поделитесь сторонними решениями с общественностью ))

0
28.09.2020
Viktor-Mazankin
Oleksandr
Я уже заприметил 2 сторонних решения. Вообще cogni...

Гибкость кастомным авторайзером и кастом атрибутами достигается

0
28.09.2020

Похожие вопросы

☁️ AWS_RU ☁️ AWS_RU / Sergey
Подписаться

Как считаете - вопрос на собесе: «Как быстрее всего запустить ec2 машину в aws (в чистом аккаунте) и показать вывод от любой команды с нее» не очень ли сложный для условного м...

#aws #database #russian #software
28.10.2023
0
50 ответов
☁️ AWS_RU ☁️ AWS_RU / Deyvis Kom
Подписаться

Всем привет, небольшой вопрос по EKS. Я залогинился под IAM ролью, которую используют воркер ноды (она весьма ограниченная, там сплошные describe и readonly) и смог увидеть по...

#aws #database #russian #software
30.07.2023
0
30 ответов
☁️ AWS_RU ☁️ AWS_RU / Kirill
Подписаться

Всем доброго времени суток! Вероятно новаторский вопрос, так как до этого не сталкивался с aws и в целом не занимался настройкой инфраструктуры Какие есть устоявшиеся паттерн...

#aws #database #russian #software
23.05.2023
0
24 ответов
☁️ AWS_RU ☁️ AWS_RU / Pavel
Подписаться

Всем привет. Есть кластер EKS с включенной опцией Secrets encryption, там есть ключ KMS, но под рутовым аккаунтом к ключу нет доступа. Доступ к кластеру есть. Как получить дос...

#aws #database #russian #software
24.10.2023
0
22 ответов
☁️ AWS_RU ☁️ AWS_RU / Rostislav Teryaev
Подписаться

Привет! Я амазоном не пользовался, поэтому направьте пожалуйста) Мне надо запускать 1 бинарник на го. Супер легкий - 0.00001 цпу и столько же памяти) Но надо запускать его в р...

#aws #database #russian #software
11.09.2023
0
25 ответов
☁️ AWS_RU ☁️ AWS_RU / Elisey Martynov
Подписаться

Всем привет. Прошу не кидаться тапками, т.к. я фронт 😁 Предположим мне нужно развернуть самописный блог (например, фронт + бэк на js). Каким способом это будет лучше сделать? ...

#aws #database #russian #software
01.11.2023
0
19 ответов
☁️ AWS_RU ☁️ AWS_RU / Slach [altinity]
Подписаться

объясните пожалуйста как заставить aws s3 ls имея только AWS_ROLE_ARN и AWS_ROLE_SESSION_NAME как то самостоятельно токен получить и авторизацию? пытался сделать AWS_ROLE_SE...

#aws #database #russian #software
03.06.2023
0
30 ответов
☁️ AWS_RU ☁️ AWS_RU / UglyKoyote
Подписаться

Коллеги-душнилы. Вопрос к вам. Ситуация, грядет собес человека, с заявленными знаниями “соответствующими” сертификату Солюшн архитект. Что бы вы спросили такого, чтобы понять...

#aws #database #russian #software
29.08.2023
0
23 ответов
☁️ AWS_RU ☁️ AWS_RU / Eugene Gladchenko
Подписаться

У меня сегодня как минимум в одном аккаунте недоступен репозиторий amzn2-core для Amazon Linux 2. Это я один такой или я пропустил что-то важное? # yum repoinfo amzn2-core L...

#aws #database #russian #software
06.10.2023
0
1 ответов
☁️ AWS_RU ☁️ AWS_RU / Anya Leonova
Подписаться

Коллеги, добрый день! У меня возникает такая ошибка: time="2023-11-10T08:17:06Z" level=error msg="fail to validate backup store" backup-storage-location=velero/default control...

#aws #database #russian #software
10.11.2023
0
2 ответов
Смотреть еще
☁️ AWS_RU ☁️ AWS_RU
Подписаться
Вопросов 9231
Ответов 16671
Участников 3284
Telegram @aws_ru

Обсуждают сегодня

Ребят, а за скок можно впарить анон чат с апишкой и веб админкой ?
Eugene Неелов
15
А как заставить поиск искать? Есть такая формочка <select class="form-control custom-select" name="brand_id" data-handler="onGetBrands"></select>
Денис Александрович
5
'frakturBold' => ['𝖆', '𝖇', '𝖈', '𝖉', '𝖊', '𝖋', '𝖌', '𝖍', '𝖎', '𝖏', '𝖐', '𝖑', '𝖒', '𝖓', '𝖔', '𝖕', '𝖖', '𝖗', '𝖘', '𝖙', '𝖚', '𝖛', '𝖜', '𝖝', '𝖞', '𝖟', '𝕬', '𝕭', '𝕮', '𝕯'...
Roma
4
с помощью чего можно бота добавить как админа в чат? (условно в боте есть кнопка, нажатие на которую приводит тебя к выбору чата и выдаче прав боту)
ηє νєямσяє
5
Ты просто гитлеровскую эстетику плохо понимаешь. Он же всё под Цезаря делал. А это как бы запрещённый приём в политике. Пиджаки они зачем все носят? Чтобы показать что они тип...
Ivan Kropotkin
4
Добрый день, не подскажите, если в OC-V3 поменять страндартную директорию /storage/ на /storage2/ - не будет сильно много проблем ?
Max Dubovsky
32
Добрый день, подскажите как правильно сделать filter в backend-e. Есть модель (товар) у который связь belongsToMany (компания), компаний > 4k, поэтому выборку типа ->all(); н...
Max Dubovsky
7
Или зателаешь в Шелл контейнера ?
Vladimir 
3
Всем привет, есть таблица компонентов (например материнка, процессор, видеокарта и тд) components и нужно еще реализовать механизм "совместимости" (те какой-то словарь, мол од...
Vladimir
2
А цены чем оправданы?
Lencore
7
Карта сайта