1
票
Accepted
アプリケーションロードバランサーとCognitoを使用した認証機能でのログアウト
fetch API で Cognito のログアウトエンドポイントにリクエストを送られていると理解しました。
https://docs.aws.amazon.com/ja_jp/cognito/latest/developerguide/logout-endpoint.html
fetch API でリクエストを送るのではなく、location.href() に適切なパラメータを付けた URL ...
1
票
スマホアプリから api 化した操作を実行する際の認証設計
ベストプラクティスかは知りませんが、OAuthで認可を得て通信を行うのが一般的だと思います。
ざっくり流れを言うと、API通信を行う前に認可サーバーにusername/passwordを送信し、API通信を許可するためのアクセストークンを得ます。
そして、そのアクセストークンをAPIリクエストのヘッダなどに乗せて通信を行うことで、そのリクエストが認められたものなのかを判別する、という感じです。
...
Only top scored, non community-wiki answers of a minimum length are eligible