AWS Cognito用户群如何抵御暴力破解攻击

Question

我要使用AWS Cognito用户群的产品为用户目录中的应用，并有几个问题：

1. 是亚马逊油门请求Cognito用户群，如果是什么呼叫被限制的速率限制是什么？
2. Cognito如何抵御对登录/密码的暴力攻击？

Answer 1

几个小时的搜索，我发现在源代码这两个例外后：

TooManyFailedAttemptsException当 用户给定动作犯了太多失败的尝试，这个异常被抛出（例如，登录 ） 。

HTTP状态代码：400

TooManyRequestsException当用户 做一个给定的操作过多的请求这个异常被抛出。

HTTP状态代码：400

而且，我试图登录与错误的凭据来测试极限，我以后5.尝试获得NotAuthorizedException: Password attempts exceeded例外。

在类似的情况下，我试图蛮力忘记密码，但后10失败的尝试我LimitExceededException: Attempt limit exceeded, please try after some time.

我认为这是他们是如何做到这一点。

Answer 2

是的，Cognito用户池通过使用各种安全机制来防止暴力攻击。节流是其中一种机制。我们不会因动态变化而分享限制。