实施

• 创建 Amazon Cognito 用户池并将应用程序与您的用户池集成

  Amazon Cognito 提供了两种验证用户身份的机制。您可以使用 Cognito 用户池将注册和登录功能添加到应用程序中，也可以使用 Cognito 身份池通过以下社交身份提供商对用户进行身份验证：Facebook、Twitter 或 Amazon 等，结合 SAML 身份解决方案或采用您自己的身份系统。在此模块中，您将使用用户池作为提供的注册和登录页面的后端。
  

  1. 在 Amazon Cognito 控制台中，选择创建用户池。
  2. 在配置登录体验页面的 Cognito 用户池登录选项部分，选择用户名。 保留其他设置（例如提供商类型）的默认值，不要选择任何用户名要求。选择下一步。
  3. 在配置安全要求页面上，将密码策略模式保留为 Cognito 的默认模式。您可以选择配置多重身份验证（MFA），也可以选择无 MFA 并将其他配置保留为默认配置。选择下一步。
  4. 在配置注册体验页面上，将所有内容保留为默认值。选择下一步。
  5. 在配置邮件传送页面上，对于电子邮件提供商，确认已选中使用 Amazon SES 发送电子邮件 — 推荐。在发件人电子邮件地址字段中，按照《Amazon Simple Email Service 开发人员指南》验证电子邮件地址身份中的说明选择已通过 Amazon SES 进行验证的电子邮件地址。
     注意：如果您在下拉列表中没有看到经过验证的电子邮件地址，请确保您在教程开头选择的区域创建了经过验证的电子邮件地址。
  6. 在集成您的应用程序页面上，将您的用户池命名为 WildRydes。 在初始应用程序客户端下，将应用程序客户端命名为 WildRydesWebApp，并将其他设置保留为默认设置。
  7. 在审核并创建页面上，选择创建用户池。
  8. 在用户池页面上，选择用户池名称以查看有关您创建的用户池的详细信息。复制用户池概览部分中的用户池 ID，并将其保存在本地计算机上的安全位置。 
  9. 选择应用程序集成选项卡，然后在新创建的用户池的应用程序客户端和分析部分复制并保存客户端 ID。
• 更新网站配置文件

  js/config.js 文件包含用户池 ID、应用程序客户端 ID 和区域的设置。使用您在前面的步骤中创建的用户池和应用程序的设置更新此文件，并将其上传回您的存储桶中。

  1. 从您的本地机中，在您选择的文本编辑器中打开 wildryde-site/js/config.js 文件。
  2. 使用您在上一节的步骤 8 和步骤 9 中保存的用户池 ID 和应用程序客户端 ID 的正确值更新文件的 cognito 部分。userPoolID 是用户池概览部分中的用户池 ID，userPoolClientID 是 Amazon Cognito 的应用程序集成 > 应用程序客户端和分析部分中的应用程序客户端 ID。 
  3. 区域的值应为您创建用户池所在的 AWS 区域的代码。例如，弗吉尼亚州北部区域为 us-east-1，俄勒冈区域为 us-west-2。如果您不确定要使用哪一个代码，可以查看“用户池概览”上的“池 ARN”值。区域代码包含在 ARN 中，紧跟 arn:aws:cognito-idp:。

  更新后的 config.js 文件应该如下所示。请注意，您的文件的实际值可能有所不同：
  

  window._config = {
      cognito: {
          userPoolId: 'us-west-2_uXboG5pAb', // e.g. us-east-2_uXboG5pAb
          userPoolClientId: '25ddkmj4v6hfsfvruhpfi7n4hv', // e.g. 25ddkmj4v6hfsfvruhpfi7n4hv
          region: 'us-west-2' // e.g. us-east-2
      },
      api: {
          invokeUrl: '' // e.g. https://rc7nyt4tql.execute-api.us-west-2.amazonaws.com/prod',
      }
  };

  Code snippet copied

  复制

      4.保存修改后的文件。

      5.在终端窗口中，添加、提交文件并将其推送到您的 Git 存储库，以将其自动部署至 Amplify 控制台。

  下面是您将在终端窗口中看到的代码块示例：

  $ git add .
  $ git commit -m "new_config"
  $ git push
  

  Code snippet copied

  复制
• 验证您的实施
  1. 在 Finder 窗口或 Windows 文件资源管理器中，导航到您在模块 1 中复制到本地计算机的 wildrydes-site 文件夹。 
  2. 打开 /register.html，或者选择网站主页（index.html 页面）上的Giddy Up！按钮。
  3. 填写注册表格，然后选择 Let's Ryde。您可以使用自己的电子邮件地址，也可以使用虚假电子邮件地址。请确保密码中至少包含一个大写字母、一个数字和一个特殊字符。请不要忘记您输入的密码，以便日后使用。您会看到一个提醒，确认您的用户已创建。
  4. 使用以下两种方式之一确认新用户：
     1. 如果您使用的是受您控制的电子邮件地址，则可以通过以下方式完成账户验证流程：访问网站域下的 /verify.html，然后输入您通过电子邮件收到的验证码。请注意，验证电子邮件可能会被放进您的垃圾邮件文件夹中。对于真实的部署，我们建议您配置用户池以使用 Amazon Simple Email Service 从您自己的域发送电子邮件。
     2. 如果您使用的是虚假电子邮件地址，则必须通过 Cognito 控制台手动确认用户。
        1. 在 Amazon Cognito 控制台中，选择 WildRydes 用户池。
        2. 在用户选项卡中，您应该会看到与您通过注册页面提交的电子邮件地址对应的用户。选择该用户名可查看用户详细信息页面。
        3. 在操作下拉列表中，选择确认账户以完成账户创建过程。
        4. 在确认用户账户弹出窗口中，选择确认。
  5. 确认新用户使用的是 /verify.html 页面或 Cognito 控制台，然后访问 /signin.html，使用您在注册步骤中输入的电子邮件地址和密码登录。
  6. 如果登录成功，您将被重定向到 /ride.html。您会看到一个通知，指出 API 尚未配置。
     重要提示：复制并保存身份验证令牌，以便在下一个模块中创建 Amazon Cognito 用户池授权方。