django-cognito-jwt 0.0.4

Django Cognito JWT

用于AWS Cognito JWT令牌的Django Rest Framework认证后端

安装

pip install django-cognito-jwt

用法

将以下行添加到您的Django settings.py 文件中

COGNITO_AWS_REGION = '<aws region>' # 'eu-central-1'
COGNITO_USER_POOL = '<user pool>'   # 'eu-central-1_xYzaq'
COGNITO_AUDIENCE = '<client id>'

(可选) 如果您想缓存Cognito公钥，可以在请求之间，您可以通过启用 COGNITO_PUBLIC_KEYS_CACHING_ENABLED 设置（它仅在您将Django CACHES 设置为除哑后端之外的任何内容时才有效）。

COGNITO_PUBLIC_KEYS_CACHING_ENABLED = True
COGNITO_PUBLIC_KEYS_CACHING_TIMEOUT = 60*60*24  # 24h caching, default is 300s

还要更新rest framework设置，以使用正确的认证后端

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': [
        ...
        'django_cognito_jwt.JSONWebTokenAuthentication',
        ...
    ],
    ...
 }

请确保您传递了来自Cognito的ID Token JWT作为认证标题。使用访问令牌仅适用于认证，但我们无法使用 get_or_create_for_cognito 方法与访问令牌。

(可选) 如果您想使用与默认DJANGO_USER_MODEL不同的用户模型，可以使用 COGNITO_USER_MODEL 设置。

COGNITO_USER_MODEL = "myproject.AppUser"