Amplify Gen 2 Authentication では Cognito IdentityPool のみでのゲストユーザーへの認可ができない件

2025/04/19 開催された「JAWS-UG浜松+Hamamatsu.js 勉強会202504」で発表したスライドです。
https://jawsug-hamamatsu.connpass.com/event/348230/

Transcript

1. "NQMJGZ
   (FO
   
   "VUIFOUJDBUJPO
   Ͱ͸
   $PHOJUP
   *EFOUJUZ1PPM
   ͷΈͰͷήετϢʔβʔ΁ͷೝՄ ͕Ͱ͖ͳ͍݅ 2025/04/19 JAWS-UG浜松 @jacoyutorius
2. খ໦༔ే
   !KBDPZVUPSJVT w +"846(඿দ੩Ԭ
   w )BNBNBUTVSC
   w ۭ͖Ո໰୊ͷղফΛϛογϣϯͱ͢ΔגࣜձࣾΫϥοιʔωͱ͍͏ ελʔτΞοϓͰσϕϩούʔΛ΍͍ͬͯ·͢ɻ
   w ۀ຿վળɾνʔϜϚωʔδϝϯτɾ43&ͳͲ༷ʑɻ
   w ࠷ۙΞοϓϥΠτϕʔεΛ࿅श͍ͯ͠·͢ɻ "CPVU
3. w "NB[PO
   -PDBUJPO
   4FSWJDF
   Λ࢖ͬͨ41"ɻ
   w ஍ਤදࣔ
   
   ݱࡏ஍දࣔ τϨʔε
   
   δΦϑΣϯγϯά
   
   w ཁ͢Δʹ8FCϒϥ΢β͚ͩͰΧʔφϏͬΆ͍ػೳͱɺࢦఆͨ͠ΤϦΞʹೖ ͬͨͱ͖ͷݕ஌ɺΈ͍ͨͳ͜ͱΛ΍Γ͍ͨɻ
   w ϩάΠϯػೳ͸ʢ໘౗͍͘͞ͷͰʣ෇͚ͣɺήετϢʔβʔͷΈʹ ͯ͠ɺͦΕʹରͯ͠-PDBUJPO
   4FSWJDFͷػೳΛఏڙ͍ͨ͠ɻ
   w "NQMJGZ
   (FO
   "VUIFOUJDBUJJPO
   ͰҰ࣌తͳΫϨσϯγϟϧ ೝՄ
   Λൃߦͯ͠ɺͦΕΛར༻͠Α͏ͱͨ͠ɻ ΍Γ͔ͨͬͨ͜ͱ
4. "NQMJGZ
   (FO
   "VUIFOUJDBUJPO
   ࢖͏ͧʂ
5. "NQMJGZ
   (FO
   ࢖͏ͧʂ ϥΠϒϥϦͱͯ͠αΫοͱ࢖͑ΔͩΖɺଟ෼ɻ
6. "NQMJGZ
   (FO
   ࢖͏ͧʂ Α͘Θ͔ΒΜΤϥʔ͕ग़ͨɻ
7. ؍఺ ΞΫηεΩʔํࣜʢຒΊࠐΈʣ Identity PoolʢSTSʹΑΔҰ࣌ೝূʣ 🔐
   ηΩϡϦςΟ º
   ӬଓతͳΩʔ͕࿙Ӯ͢ΔՄೳੑ ˕
   Ұ࣌తͳΩʔʢ࠷େ࣌ؒʣͳͷͰϦεΫ ௿ 🔁
   Ωʔͷϩʔςʔγϣϯ खಈͰߋ৽͕ඞཁ ࣗಈͰߋ৽͞ΕΔʢ༗ޮظݶ෇͖ʣ 🧑💻
   ։ൃऀମݧ ͍ͭຒΊࠐΈ͕ͪɾةݥ 4%,Ͱηογϣϯ؅ཧ΋ؚΊͯఏڙ͞ΕΔ $PHOJUP
   *EFOUJUZ1PPM
   Λ࢖͏
   41"ͷ৔߹ɺ"$$&44@,&:ʹΑΔೝূ͸ͪΐͬͱෆ҆ͳͷͰ
   ࠓճ͸*EFOUJUZ1PPMͰҰ࣌ ΫϨσϯγϟϧΛൃߦ͢ΔΑ͏ʹͯͯ͠Έͨͱ͜Ζɾɾɾ
8. ࠓճ΍Γ͔ͨͬͨҰ࣌ೝՄΛ༩͑Δϑϩʔ ೝՄ৘ใൃߦ
9. "NQMJGZ͕૝ఆ͍ͯ͠ΔҰൠతͳೝূɾೝՄͷϑϩʔ ೝՄ৘ใൃߦ
10. ߲໨ $PHOJUP
    6TFS
    1PPM $PHOJUP
    *EFOUJUZ
    1PPM 🔐
    ໾ׂ "VUIFOUJDBUJPO
    ೝূʢ୭͔ʣ "VUIPSJ[BUJPO
    ೝՄʢԿ͕Ͱ͖Δʣ 🧠
    ؅ཧ಺༰ Ϣʔβʔ໊ɾύεϫʔυɾଐੑͳ Ͳ Ұ࣌తͳ*".ΫϨσϯγϟϧͷൃߦ 🎟
    ग़ྗ +85τʔΫϯʢ*%"DDFTT 3FGSFTIʣ Ұ࣌తͳ"84ೝূ৘ใʢ"DDFTT,FZ 4FDSFU5PLFOʣ 🧩
    ࢖༻λΠϛϯά αΠϯΞοϓϩάΠϯଟཁૉೝ ূͳͲ "84Ϧιʔε΁ͷΞΫηεʢྫɿ4
    %ZOBNP%#ʣ 🛠
    ࣮૷πʔϧ "NQMJGZ
    "VUI
    
    $PHOJUP
    6* "84
    4%,
    
    "NQMJGZ
    4UPSBHF
    FUD 6TFS1PPM
    ͱ
    *EFOUJUZ1PPM
    ͷҧ͍
11. ੎͍༨ͬͯJTTVFొ࿥ͨ͠Μ͚ͩͲ ʮࣾ಺ʹطʹτϥοΧʔΛ࣮૷͍ͯ͠·͢ʯͬͯΑ͘Θ͔ΒΜɻ
12. ͨͩ΍ͬͺΓɺ"NQMJGZΊΜͲ͍ΜͩΑͳʔ w "NQMJGZ
    (FO
    "VUIFOUJDBUJPO
    ʹ΋ήετϢʔβʔΞΫηεΛ੍ޚ͢Δػೳ͸͋Δɻ
    w 6TFS1PPMΛ࡞Δͱɺʮ{UserPool名}AuthenticatedRoleʯ
    ͱ
    ʮ{UserPool名}UnAuthenticatedRoleʯ ͱ͍͏ͭͷ*".ϩʔϧ͕ࣗಈ࡞੒͞ΕΔʢ͔֬ʣ
    w ೝূޙ
    
    ೝূલͦΕͧΕͷঢ়ଶʹରͯ͠ೝՄΛ༩͑ΔͨΊͷϩʔϧɻ
    w "NQMJGZ
    (FO
    ͷ$%,ʹΑΔΧελϜϦιʔεఆٛΛॻ͚͹ɺ͜ͷͭͷϩʔϧʹઃఆΛ௥Ճ͢Δ͜ͱ͕ Ͱ͖Δɻ
    w ͚ͲɺBNQMJGZ
    TBOECPYͰੜ੒͞ΕΔ։ൃ༻ͷϦιʔεʹ͸ద༻͞Εͳ͍ͬΆ͍ɻ
    w ͦΕͩͱҙຯͳ͍ͷͰ͸ɾɾɾ
    w ·͊ͦ΋ͦ΋ʮ"NQMJGZ
    "VUIFOUJDBUJPO
    ೝূ ʯͬͯᨳͬͯΔ͠ɺzೝূz
    ϝΠϯͰ͸͋ΔͷͩΖ͏ͳ͊ɻ
    
13. "84
    4%,
    GPS
    +BWB4DSJQU
    ͰҰ࣌ΫϨσϯγϟϧΛൃߦ͢Δɻ "NQMJGZ
    ࢖Θͣʹ
    "84
    4%,
    ͰҰ࣌ΫϨσϯγϟϧΛൃߦ͠·ͨ͠
14. ΍ͬͺΓίʔυ͸গͳ͘ࡁΉͷ͚ͩͲɻ ͪͳΈʹɺ"NQMJGZͷ৔߹͸͜͏
15. ·ͱΊ w ࢖͏ͨͼʹԿ͔͠ΒϋϚΔ͔Βਏ͍ɻͱ͍͏͔ຊདྷ΍Γ͍ͨ͜ͱΛݟࣦ͏ɻ
    w ݁ہɺ"NQMJGZ͕૝ఆ͍ͯ͠Δར༻ํ๏͔Β֎ΕΔͱ్୺ʹϙϯίπʹͳΔͷͰɺαϯϓϧʹࡌ ͍ͬͯΔҎ্ͷ͜ͱ͸΍Βͳ͍΄͏͕ແ೉ɻ
    w ͨͩࠓճͷ໎૸͸$MJOFʹશ෦ίʔυॻ͔ͤͯͨͷ΋ݪҼͰ͸͋Δɾɾɾ
    w ʢ"NQMJGZ
    (FOͷυΩϡϝϯτΛࢀরͨͬ͠Ά͍ίʔυ͕͋ͬͨΓʣ
    w )PTUJOH͸ศརʢ͚ͩͲ7FSDFMͱ͔Ͱ΋ಉ͜͡ͱ͸Ͱ͖Δʣ
    w 4VQBCBTFͱ͔ʹؾʹͳͬͯΔɻ "NQMJGZɺ͍͍͔͛Μ͠ΜͲ͍ͳʙΈ͍ͨͳؾ࣋ͪɻ