AWS Cognito用戶羣如何抵禦暴力破解攻擊

Question

我要使用AWS Cognito用戶羣的產品爲用戶目錄中的應用，並有幾個問題：

1. 是亞馬遜油門請求Cognito用戶羣，如果是什麼呼叫被限制的速率限制是什麼？
2. Cognito如何抵禦對登錄/密碼的暴力攻擊？

Answer 1

幾個小時的搜索，我發現在源代碼這兩個例外後：

TooManyFailedAttemptsException當 用戶給定動作犯了太多失敗的嘗試，這個異常被拋出（例如，登錄 ） 。

HTTP狀態代碼：400

TooManyRequestsException當用戶 做一個給定的操作過多的請求這個異常被拋出。

HTTP狀態代碼：400

而且，我試圖登錄與錯誤的憑據來測試極限，我以後5.嘗試獲得NotAuthorizedException: Password attempts exceeded例外。

在類似的情況下，我試圖蠻力忘記密碼，但後10失敗的嘗試我LimitExceededException: Attempt limit exceeded, please try after some time.

我認爲這是他們是如何做到這一點。

Answer 2

是的，Cognito用戶池通過使用各種安全機制來防止暴力攻擊。節流是其中一種機制。我們不會因動態變化而分享限制。