Add field to the Cognito access token

0

Is it possible to modify the JWT access token so that it includes the username and/or a custom D as well as the sub? The user pool is configured with an optional custom ID attribute. We use Amplify to log in.

主题

安全、身份和合规性

标签

AWS 身份和访问权限管理 Amazon Cognito

语言

English

rePost-User-1895156

已提问 1 年前924 查看次数

2 回答

最新
投票最多
评论最多

1

已接受的回答

The only modification possible now are user groups.

已回答 1 年前

0

Since Dec 18, 2023, Amazon Cognito user pools support the ability to enrich access tokens with custom attributes in the form of OAuth 2.0 scopes and claims.

专家

已回答 5 个月前

相关内容

无法在Amazon Connect上创建新用户-The resource couldn't be found or the input format is incorrect错误排查。
专家
rePost Polyglot
已提问 6 个月前
The ciphertext refers to a customer master key that does not exist, does not exist in this region, or you are not allowed to access (Query Id: b2c74c7e-21ed-4375-8712-cd1579eab9a7)
专家
rePost Polyglot
已提问 6 个月前
确定哪些AWS SDK API支持Step Function的“Run a Job (.sync)”和“Wait for a Callback with the Task Token”集成，默认/优化集成。
专家
rePost Polyglot
已提问 6 个月前
出现错误——The authorization header is malformed; the region 'us-east-1' is wrong; expecting 'ap-south-1' （服务名：Amazon S3; 状态码：400; 错误码：AuthorizationHeaderMalformed）。
专家
rePost Polyglot
已提问 6 个月前
在 Amazon EC2 上运行 Java 应用程序时，如何解决“The security token included in the request is expired”错误？
AWS 官方已更新 2 年前
如何解决 Lambda 中的“The final policy size is bigger than the limit”错误？
AWS 官方已更新 2 年前
为什么我的 API Gateway 代理资源使用已激活缓存的 Lambda 授权方返回 HTTP 403“User is not authorized to access this resource（用户无权访问此资源）”错误？
AWS 官方已更新 2 年前
使用 AWS CLI 代入 IAM 角色时，如何对 AWS STS 错误“the security token included in the request is expired”（请求中包含的安全令牌已过期）进行故障排除？
AWS 官方已更新 2 年前
保留不健康的 Auto Scaling 实例 -- 分离不健康的 ASG 实例而不是终止
支持工程师
Tim
已发布 10 天前
通过自定义终止策略，让AWS自动伸缩组（ASG）始终终止最旧的实例
支持工程师
Tim
已发布 10 天前