É possível revogar o AWS Cognito IdToken?
É possível revogarAWS Cognito IdToken
ficou após a autenticação do usuário com eleusername
epassword
?
Na minha opinião, o acesso aAPI Gateway
pontos finais é restringido porCognito User Pool Authorizer
o que levaIdToken
como argumento emrequest.headers.Authorizer
. Estou procurando uma maneira de bloquear o usuário atualIdToken
.
NoAWSJavaScriptSDK
é uma funçãoglobalSignOut({AccessToken})
que revoga oaccessToken
: http://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/CognitoIdentityServiceProvider.html#globalSignOut-property
É possível revogar oIdToken
da mesma maneira ou similar?
Para interessados: Eu criei um problema emaws-sdk-js
: https://github.com/aws/aws-sdk-js/issues/1687