Cognito Identity 可让您轻松联合身份，这样，您的用户就可以通过 Amazon 等社交身份提供商或使用您自己的身份解决方案登录。此外，您还可以让用户通过 Microsoft ADFS 等支持安全断言标记语言 (SAML) 的身份提供商进行登录。使用 Amazon Cognito 时，系统将为您的应用程序提供临时性的有限权限凭证，应用程序可以使用此凭证访问亚马逊云科技资源。您可以针对亚马逊云科技资源设置精细的访问权限，例如，您可以将 S3 存储桶中某个文件夹的访问权限仅授予某个应用程序用户，或者允许未经身份验证的用户访问一组受限的资源。这意味着应用程序可以访问所需资源，并且您可以遵循安全最佳实践，而无需在应用程序中对凭证进行硬编码。要了解更多信息，请访问我们的文档。