En la documentación de Amplify, en la sección Niveles de acceso de almacenamiento/archivo hay un párrafo que dice:
Los archivos se almacenan en private/{user_identity_id}/ donde user_identity_id corresponde al ID de identidad único de Amazon Cognito para ese usuario.
¿Cómo obtener user_identity_id de la función lambda?
La solicitud a la lambda está autorizada, el objeto event.requestContext.authorizer.claims está disponible, puedo ver los datos del usuario, pero no el user_identity_id.
EDITAR: Ahora veo que hay un campo event.requestContext.identity.cognitoIdentityId , pero el valor es null . Todavía tengo que encontrar la manera de ir a buscarlo.
Ok, entonces no hay una forma correcta de mapear el ID de identidad de Cognito y el usuario de Cognito. Hay una larga discusión aquí donde se pueden encontrar un par de soluciones. Por ahora, usaré esta solución en la que, en lugar de Identity_id, puede especificar un atributo personalizado (probablemente un sub) como nombre de carpeta.
EDITAR: hay otra solución que podría ayudar (encontrada en algún lugar de Internet y verifiqué que funciona)
const AWS = require('aws-sdk') const cognitoIdentity = new AWS.CognitoIdentity(); function getCognitoIdentityId(jwtToken) { const params = getCognitoIdentityIdParams(jwtToken); return cognitoIdentity .getId(params) .promise() .then(data => { if (data.IdentityId) { return data.IdentityId; } throw new Error('Invalid authorization token.'); }); } function getCognitoIdentityIdParams(jwtToken) { const loginsKey = `cognito-idp.${process.env.REGION}.amazonaws.com/${process.env.USERPOOLID}`; return { IdentityPoolId: `${process.env.IDENTITY_POOL_ID}`, Logins: { [loginsKey]: jwtToken, }, }; }Si el usuario accede a la lambda a través de graphql a través del servicio AppSync, la identidad se almacena event.identity.owner
Aquí hay un código mecanografiado que uso para extraer el user_identity_id del evento. Sin embargo, el usuario no siempre llama al lambda direct sp, la identidad del usuario también se puede basar en un rol de IAM autorizado.
export function ownerFromEvent(event: any = {}): string { if ( event.identity.userArn && event.identity.userArn.split(":")[5].startsWith("assumed-role") ) { // This is a request from a function over IAM. return event.arguments.input.asData.owner; } else { return event.identity.owner; } }