Cognito

Amazon Cognitoのカスタム認証で、初期トリガー時にClientMetadataが渡されない制約と、その回避策を解説。複数の認証方式を使い分ける際の「ダミーチャレンジ」の活用や外部ストレージによる状態管理など、現場で役立つ実装パターンを網羅する。

Cognitoで「管理者のみにユーザーの作成を許可する」とした場合の実装を行う。Amazon CognitoユーザープールAPIのAdminCreateUserを使用する。APIの実装には、Serverless Flameworkを使用する。