Cognitoのaccess token
Cognitoが提供する3つのtokenの内の1つ
User Pool内のuser属性の追加・変更・削除に使用する
e.g. emailの変更
有効期限は、1h ~ 1dayで設定できる
JWTである
概要
header, payloadの各keyの説明など
json{
"sub": "aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee",
"cognito:groups": [
"admin"
],
"scope": "aws.cognito.signin.user.admin",
"auth_time": 1562190524,
"iss": "https://cognito-idp.us-west-2.amazonaws.com/us-west-2_example",
"client_id": "57cbishk4j24pabc1234567890",
"username": "janedoe@example.com",
...
}
sub
UUID
iss
user pool id
auth_time
認証が行われた時刻(unix time)