ashphy22
https://blog.hatena.ne.jp/ashphy22/
ashphy's commit logs
https://ashphy.hateblo.jp/
AWS
TL;DR AWS STS (Security Token Service) で AssumeRoleWithWebIdentity するとき、Auth0が発行したアクセストークンに含まれるaudクレームをSTSが正しく解釈することができずにエラーになる 解決法としてはIDトークンを用いるか、Lambda Authorizerを利用する 今回問題となるケース ここではサンプルとして、ユーザー認証をAuth0で行い、AWSのリソースにアクセスして結果を返すAPIを作成します。 フロントエンドの構築 まずはAuth0のQuickstartsを読んでAuth0のアプリ設定とフロントエンドの構築をしま…
190
<iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fashphy.hateblo.jp%2Fentry%2F2023%2F01%2F28%2F222740" title="Auth0で発行したアクセストークンで直接AWS STSを叩いて一時的な認証情報を取得できない - ashphy's commit logs" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe>
https://cdn-ak.f.st-hatena.com/images/fotolife/a/ashphy22/20230126/20230126225918.png
Hatena Blog
https://hatena.blog
2023-01-28 22:27:40
Auth0で発行したアクセストークンで直接AWS STSを叩いて一時的な認証情報を取得できない
rich
https://ashphy.hateblo.jp/entry/2023/01/28/222740
1.0
100%