PoC Cognito

Stesso user pool, siti diversi:

1. Managed login (dominio di autenticazione)

Il login avviene su , che conserva la sessione: un secondo sito che lo chiama deve entrare senza chiedere di nuovo le credenziali (SSO).

2. UI custom (API di Cognito)

Il login avviene in questa pagina: i token arrivano direttamente, senza sessione sul dominio di autenticazione.

Registrazione

Password facoltativa: senza, l'utente entrerĂ  solo con la passkey che registra subito dopo.

Password dimenticata

3. Sessione di questo sito

Nessun token.

Access token

ID token

Registro