如何从客户端发送AWS Cognito令牌

从Cognito令牌端点接收令牌后,可以使用javascript将其存储在浏览器存储区(例如,localstorage、sessionstorage、clientside cookies)中,并将其发送到API请求的授权头中(Ajax请求)。

你可以使用 AWS Amplify JS 用于简化身份验证和刷新令牌的库。

注意:可以说,将令牌存储在浏览器存储中是不安全的,但是如果您查看AWS Amplify JS库,它使用LocalStorage存储ID令牌和刷新令牌。