Webアプリの利用者認証をマネージドで提供する

認証、認可、暗号化、監査、境界防御の役割を整理する。

Cognito User Pool

アプリ利用者のユーザーディレクトリと認証を提供する機能。

ユーザーディレクトリ

利用者の属性や認証情報を管理するデータベース。

トークン

認証結果をアプリへ伝える署名付き情報。

IAMユーザー

AWSアカウント内の主体としてAPI権限を持つユーザー。

Route 53へパスワードを保存する

DNSサービスは利用者認証情報を保管しない。

S3静的Webサイトに認証情報を埋め込む

ブラウザへ秘密情報を公開する危険な設計である。