'aws cognito'的硬编码“identity-pool id”在安全性方面有危险吗？

Question

我正在使用aws cognito服务进行Unity3D认证 我想知道如果'identity-pool id'是硬编码，是否存在安全问题到 对于安全脚本，怎么办deveopers实现？ 是否有任何建议？

Answer 1

如果你打算发布的源代码，暴露身份和认证信息是一个坏主意。

尽你所能做的是让你的代码从一个单独的文件中获取身份池ID并提交具有连接字符串的文件，或者在这种情况下，您的IDE实体池ID - 但用模板ID进行提交。不是真正的。提交之后，您可以使用.gitignore忽略该文件，然后将其更改为真实ID。

这样，没有人会看到你的ID，很容易管理，易于为他人所分叉/克隆你的项目明白自己需要做什么。

这也是一个很好的做法，如果你，比如，齐心协力，大家例如使用个人执照或类似。