Scratch the image to get a discount on your course. You'll be able to apply the coupon at checkout.
461
Bienvenidos al curso de AWS Cognito
Cómo sacarle el máximo partido al curso
Toma notas de tu curso en tiempo real en Frogames Formación
Introducción y vista general del curso
Repositorios del curso
Sobre la valoración del curso
Tarifas Cognito - Introducción
Tarifa Lite
Tarifa Essentials
Tarifa Plus
Tarifas: Complementos
Actualización - Sobre la documentación de AWS Amplify
Actualización - Incluiremos ejemplos nuevos de Amplify Gen-2
Introducción
Autenticación vs Autorización
Servicios de autenticación: Definición y Métodos
Servicios de autorización: Definición y Métodos
Test
Introducción
Criptografía simétrica
Criptografía asimétrica
Criptografía simétrica vs asimétrica
Actualización. Protocolos de comunicación segura SSL/TLS
Test
Introducción
Qué son los JSON Web Tokens o JWT
Estructura y tipos de JWT
JWK (JSON Web Key) y JWKS (JSON Web Key Sets)
Test
Introducción
Definición y flujos autorización OAuth 2.0
Flujo Authorization Code Grant
Flujo Authorization Code Grant con PKCE
Flujo Implicit Grant
Flujo Client Credentials Grant
Test
Introducción
Qué es OpenID Connect
Cognito: ID token o token de identificación
Cognito: Access token o token de acceso
Cognito: Refresh token o token de refresco y revocación de tokens
JWK y JWKS propios de Cognito
Test
Introducción
Cognito: Características
User Pools o grupos de usuarios
Flujos de autenticación OAuth 2.0
Flujos de autenticación SDK's Cognito
Protocolo SRP (Secure Remote Password)
Ajustes en los tokens
Resumen y dominio
Creación de usuarios
Importación de usuarios
Creación de grupos de usuarios (user groups)
Autenticación - Vista general
Configurar Passkeys con PIN Windows Hello
Configuración Passkeys con ordenadores Mac (huella dactilar)
MFA (Multi Factor Authentication) con mensajes SMS - Clase 1
MFA (Multi Factor Authentication) con mensajes SMS - Clase 2 - Configurar SNS
MFA (Multi Factor Authentication) con mensajes SMS - Clase 3
MFA (Multi Factor Authenticacion) con Email
MFA (Multi Factor Authenticacion) con Google Authenticator y contraseñas TOTP
Prioridades MFA (Multi Factor Authentication)
Características de Seguridad Avanzadas
Seguridad Avanzada - Protección de Amenazas (Thread Protection)
Seguridad Avanzada - Sistema de Logs (Logs Streaming)
Protección Reutilización Passwords (Password Reuse)
Dominio y Managed Login (Inicio sesión gestionado o administrado) - Clase 1
Managed Login - Clase 2
Managed Login - Clase 3 - Configurar Idioma UI
Hosted UI o Inicio de sesión clásico
Plantillas mensajes o message templates
Trackeo de Dispositivos o Device Tracking
Tarifas o Planes Disponibles para AWS Cognito
Eliminar User Pools
Test
Introducción
Conceptos teóricos
Permisos y roles
Atributos para el control de acceso
Configuración - Recorrido 1 - Roles y políticas
Configuración - Recorrido 2 - Ajustar roles
Configuración - Recorrido 3 - Atributos para el control de acceso
Configuración - Recorrido 4 - Resto de opciones
Configuración - Recorrido 5 - Flujos de autenticación
Configuración - Recorrido 6 - Opciones finales
Eliminar Identity Pools
Test
Introducción
Configurar Simple Notification Service (SNS) para envio SMS
SNS envio directo correo soporte ampliación límite SMS
Clase previa servicio SES - Aviso efecto desenfoque
Configurar Simple Email Service (SES) para envio emails
SES Ejemplo paso a producción desde el Sandbox
Documentación adicional SNS y SES
Test
Introducción
Postman y recursos de la sección
Probando Authorization Code Grant Flow
Probando Implicit Grant Flow
Probando Client Credentials Grant Flow
Probando Authorization Code Grant Flow con PKCE - Parte 1
Probando Authorization Code Grant Flow con PKCE - Parte 2
Probando Authorization Code Grant Flow con PKCE - Parte 3
Probando Authorization Code Grant Flow con PKCE - Parte 4
Refresh tokens
Revocando tokens
Test
Introducción
Configurar User Pool ejemplo
Configurar función Lambda
Configurar API Gateway
Probando API Gateway
Actualización API Gateway
Test
Introducción
Artículo sobre entorno de ejecución Node 18 en funciones AWS Lambda
Ejemplo 1 - Configurando User Pool
Ejemplo 1 - Configurar función Lambda
Ejemplo 1 - Configurar API Gateway
Ejemplo 1 - Probando API Gateway con Postman
Ejemplo 1 - Preparando prueba con comando curl
Ejemplo 1 - Probando API Gateway con comando curl
Ejemplo 2 - Configurar User Pool
Ejemplo 2 - Configurar tabla DynamoDB
Ejemplo 2 - Configurar funciones Lambda read y write
Ejemplo 2 - Funcion Lambda para leer tablas de DynamoDB
Ejemplo 2 - Configurar API Gateway
Ejemplo 2 - Probando API con Postman - Parte 1
Ejemplo 2 - Probando API con Postman - Parte 2
Ejemplo 2 - Probando API con comando curl
Ejemplo 2 - Probando API con comando curl añadiendo certificado
Documentación AWS crear API CRUD con Lambda y DynamoDB
Test
Introducción
Repositorio GitHub con los ejemplos
Artículo sobre entorno de ejecución Node 18 en funciones AWS Lambda
Trigger Lambda pre-registro - Ejemplo 1 - Parte 1
Trigger Lambda pre-registro - Ejemplo 1 - Parte 2
Trigger Lambda pre-registro - Ejemplo 1 - Parte 3
Trigger Lambda pre-registro - Ejemplo 2
Trigger Lambda pre-registro - Ejemplo 3
Trigger Lambda pre-registro - Ejemplo 4
Trigger Lambda post-confirmación - Parte 1
Trigger Lambda post-confirmación - Parte 2
Trigger Lambda pre-autenticación
Trigger Lambda post-autenticación
Trigger Lambda pre-generación token de identificación
Trigger Lambda pre-generación token de acceso
Trigger Lambda personalización mensajes
Test
Introducción
Recursos - Mapeo de atributos
Configuramos nuestro User Pool para las pruebas
Login con Amazon - Parte 1
Login con Amazon - Parte 2
Login con Google - Parte 1
Login con Google - Parte 2
Login con Facebook/Meta - Parte 1
Login con Facebook/Meta - Parte 2
Login con OIDC y Auth0 - Parte 1
Login con OIDC y Auth0 - Parte 2
Login con OIDC y Auth0 - Parte 3
Login con OIDC y Auth0 - Parte 4
Login con OIDC y Linkedin - Parte 1
Login con OIDC y Linkedin - Parte 2
Login con OIDC y Linkedin - Parte 3
Sobre los grupos creados en nuestro User Pool - Importante !
Introducción
Instalación y configuración de la CLI
Configuración de un grupo de usuarios o User Pools
Operaciones sobre User Pools - Parte 1
Operaciones sobre User Pools - Parte 2
Operaciones sobre Identity Pools - Parte 1
Operaciones sobre Identity Pools - Parte 2
Operaciones sobre Identity Pools - Parte 3
Ejemplo completo nº 1 - Ejemplo sin video (sólo recursos)
Ejemplo completo nº 2 - Parte 1
Ejemplo completo nº 2 - Parte 2
Ejemplo completo nº 2 - Parte 3
Aviso clase siguiente
Ejemplo completo nº 3 - Limitando privilegios usuarios
Cloud Shell - Una AWS CLI remota
Introducción y artículo blog AWS sobre el proyecto de ejemplo
Instalando la AWS CDK v2
Clonando repositorio y desplegando en AWS
Explicando autorizador lambda
Explicando ruta de callback y generando la cookie
Probando ejemplo
Destruyendo o eliminando el proyecto con AWS CDK
Introducción
Descripción repositorios Github y documentación
Primer repositorio, estructura carpetas proyecto
Configuración Webpack, teoría
Configuración Webpack, scripts
Introducción configuración User Pools ejemplos
User Pool ejemplo 1 - MFA no requerido
User Pool ejemplo 2 - MFA requerido mediante SMS móvil
User Pool ejemplo 3 - MFA opcional
User Pool ejemplo 4 - MFA requerido mediante TOTP
Creando y asociando Identity Pool o grupos de identidades
Ejemplos de código - Clase 1
Configurando CORS en AWS S3
Ejemplos de código - Clase 2
Ejemplos de código - Clase 3
Ejemplos de código - Clase 4 - Video 1
Ejemplos de código - Clase 4 - Video 2
Ejemplos de código - Clase 5 - Probando TOTP
Ejemplos de código - Clase 6 - Probando MFA requerido
Ejemplos de código - Clase 7 - Probando MFA opcional
Usando varias versiones de Node con la herramienta nvm
Segundo repositorio - Usando 'require' en lugar de 'import'
Tercer repositorio - Usando NodeJS
Cuarto repositorio - Usando Webpack y NodeJS
Introducción
Comparativa SDK versión 2 con SDK versión 3
Características Vite
Configuración User Pools de los ejemplos
Repositorio 1 - Introducción
Configuración permisos
Probando métodos - Clase 1
Probando métodos - Clase 2
Probando métodos - Clase 3
Probando métodos - Clase 4
Probando métodos - Clase 5 - TOTP
Creando Identity Pool ejemplos
Ejemplos Identity Pool - Clase 1 - DynamoDB
Ejemplos Identity Pool - Clase 2 - Operaciones
Ejemplos Identity Pool - Clase 3
Ejemplos Identity Pool - Clase 4
Ejemplos Identity Pool - Clase 5
Repositorio 2 - Introducción
Repositorio 2 - Configuraciones
Repositorio 2 - Configuraciones (herramienta nvm para versiones de NodeJS)
Repositorio 2 - Listando buckets de AWS S3
Repositorio 2 - Ejemplo contraseñas TOTP
Repositorio 3 - Configuraciones
Repositorio 3 - Ejecutando métodos
Repositorio 4 - Introducción
Repositorio 4 - Ejecutando métodos
Recursos adicionales AWS usando SDK Javascript v3
Tarea
Solución tarea
Introducción
Estructura carpetas proyecto ejemplo
Configuración User Pool del ejemplo
Configuración Identity Pool del ejemplo
Configuración variables de entorno
Middleware CSRF
Middleware Attach User
Middleware de autenticación con Passport
Manejador de errores
Probando User Pool sin client secret
Probando rutas token CSRF, loguin y signUp
Probando ruta refresh token
Probando ruta user info y productos
Probando ruta para revocar tokens
Probando ruta signOut
Probando ruta listar buckets S3
Probando ruta insertar en DynamoDB
Probando User Pool con client secret
Función hash con client secret
Probando ruta signIn o loguin (client secret)
Probando ruta signUp (client secret)
Probando ruta refresh token (client secret)
Probando ruta revocar tokens (client secret)
Introducción
Qué es AWS Amplify
Visión general del proyecto
Configuración User Pool ejemplo, sin MFA
Estructura del proyecto
Usando reac-hook-form de React para los formularios
Opciones SignIn/SignOut
Donde se guardan los tokens (cookies y local storage)
Opción SignUp
Opciones SignOut/CurrentAuthUser/DeleteUser
Opción ForgotPassword
Opciones Remember/Forget/FetchDevices
Opción Delete User
Configurando otro User Pool de ejemplo, con MFA para probar TOTP
Descripción métodos ejemplo TOTP
Probando ejemplo TOTP con Google Authenticator
Introducción
Instalación Amplify CLI
Ejemplo 1 - Social Login despliegue
Ejemplo 1 - Ejecutando y probando el proyecto
Ejemplo 1 - Eliminando recursos creados
Ejemplo 2 - Social Login personalizado
Resumen ejemplos - Tokens en Cookies/Local Storage
Importante - Eliminar recursos creados
Introducción
Configuración User Pool para los ejemplos
Revisando documentación Amplify
Ejemplo 1 - Ejemplo básico
Ejemplo 2 - Funcionamiento
Ejemplo 2 - Visión general y revisión código
Ejemplo 2 - Actualización: componente Outlet
Ejemplo 3 - Visión general proyecto y AWS Amplify
Ejemplo 3 - Añadiendo módulo autenticación
Ejemplo 3 - Estructura carpetas proyecto
Ejemplo 3 - Gestionar grupos
Ejemplo 3 - Funcionamiento UI
Ejemplo 3 - Componente App y AuthContext Provider
Ejemplo 3 - Más componentes
Ejemplo 3 - Cambiando grupos usuarios
Ejemplo 3 - Eliminando recursos creados
Test
Introducción
Crear cuenta Google ReCaptcha
Revisando documentación
Revisando código Ejemplo 1
Generando y desplegando ejemplo 1 en Amplify
Revisando custom flow con lambdas
Probando ejemplo 1
Configurar ejemplo 2 (sin subir proyecto a Amplify)
Probando ejemplo 2
Actualización importante ! - Ficheros funciones lambda
Test
Introducción
Revisando documentación
Configuración User Pool ejemplo y funciones Lambda
Consideraciones iniciales
Revisando estructura código - parte 1
Revisando estructura código - parte 2 - Funciones Lambda
Probando y ejecutando el ejemplo
Test
Introducción
Revisando documentación
Configuración SES
Revisando código proyecto
Comentario clase siguiente
Instalación Amplify CLI
Configuración proyecto (módulos Auth y Analytics)
Ejecutando el proyecto
Configurando y lanzando campañas
Enviando emails mediante campañas
Test
Tarea
Solución tarea
Introducción
Aviso clase siguiente instalación Amplify CLI
Instalación Amplify CLI
Revisando documentación
Ejemplo 1 - Revisando código
Ejemplo 1 - Configuración con Amplify
Ejemplo 1 - Ejecutando
Ejemplo 2 - Revisando código
Ejemplo 2 - Configuración con Amplify
Ejemplo 2 - Ejecutando
Ejecutando consultas ejemplos desde AppSync - Parte 1
Ejecutando consultas ejemplos desde AppSync - Parte 2
Recursos adicionales ejemplos blog AWS
Test
Introducción y documentación
Configuración User Pool ejemplos
Creando Listas de Control de Acceso WEB (Web ACL's)
Probando regla Rate Limit o límite máximo de peticiones
Probando regla bloqueo con Captcha por país origen peticiones
Probando regla bloqueo por dirección IPv4/IPv6
Muy importante !! Eliminad las reglas y las Web ACL's
Test
Introducción
Revisando documentación
Configurando User Pool para los ejemplos
Vista general proyecto
Gestión credenciales
Métodos - Parte 1 - Registrar usuarios
Métodos - Parte 2 - Más métodos
Métodos - Parte 3 - Más métodos
Métodos - Parte 4 - Más métodos
Métodos - Parte 5 - Más métodos
Configuración ejemplo MVP
Probando ejemplo MVP
Explicando métodos ejemplo MVP
Tarea
Solución tarea
Test
Introducción
Enlaces documentación oficial Spring Security y Cognito
Fichero Postman para el ejemplo
Configurando User Pool para el ejemplo
Examinando código Java
Solicitando tokens con Postman
Probando endpoints
Test
Introducción
Revisando documentación
Creando tabla ejemplo en DynamoDB
Consideraciones iniciales - Servicio SNS
Ejemplo 1 - Configuración User Pool
Ejemplo 1 - Código configuraciones
Ejemplo 1 - Código vistas
Ejemplo 1 - Más código
Ejemplo 1 - Código controlador
Ejemplo 1 - Revisando flujo Authorization Code Grant
Ejemplo 1 - Ejecutando y probando el ejemplo
Ejemplo 1 - Insertar registros en DynamoDB y Endpoints de prueba
Ejemplo 2 - Configuración User Pool
Ejemplo 2 - Revisando flujo Authorization Code Grant con PKCE
Ejemplo 2 - Realizando cambios en fichero .yml de configuración
Ejemplo 2 - Ejecutando y probando el ejemplo
Test
Passkeys y FIDO2
Fido Alliance, estadísticas y recursos
Repositorio y Recursos
Sobre las dos clases siguientes
Probando aplicación ejemplo en Windows
Probando aplicación ejemplo en Mac
Flujo Magic Links
Flujo Registro Passkeys
Flujo Loguin/SignIn Passkeys
Configuración SES y SNS
Usamos AWS CDK
Instalación AWS CDK
Despliegue en Windows - Parte 1
Despliegue en Windows - Parte 2
Probando Despliegue en Windows
Eliminando despliegue en Windows
Despliegue en Mac - Parte 1
Despliegue en Mac - Parte 2
Probando Despliegue en Mac
Eliminando despliegue en Mac
Introducción
Demostración, registro usuarios
Demostración, login usuarios con MFA mediante SMS
Demostración, login usuarios con MFA mediante Google Authenticator
Repositorios GitHub proyectos originales
Vistazo general proyecto comunicación con Cognito
Requisitos de instalaciones necesarias para probar la aplicación
Correr o ejecutar migraciones para crear las tablas en MySQL
Configuración fichero .env de variables de entorno
Creación usuario IAM con permisos Cognito
Ejemplo 1 - Creación User Pool (con atributo phone_number)
Ejemplo 1 - Revisando código registro parte 1
Ejemplo 1 - Revisando código registro parte 2
Ejemplo 1 - Revisando código login
Ejemplo 1 - Revisando código MFA parte 1
Ejemplo 1 - Revisando código MFA parte 2
Ejemplo 2 - Creación User Pool (sin atributo phone_number)
Revisando código métodos logout
Recursos: documentación oficial AWS sobre el SDK de PHP con Cognito
Recursos: ejemplos Cognito repositorio AWS
Introducción
Demostración proyecto ejemplo
Configurar User Pool para el ejemplo
Configuración e instalación
[Update] Sobre las siguientes clases
Configurar variables de entorno (fichero .env)
Revisión documentación Laravel Socialite y Socialite Providers
Revisando el código
Consideraciones sobre las cookies
Introducción
Desmostración proyecto ejemplo
Documentación oficial y fichero de mappings
Configuración User Pool para el ejemplo
Configurar variables de entorno (fichero .env)
Login con Amazon - Parte 1
Login con Amazon - Parte 2
Login con Google
Login con Meta/Facebook
Hemos terminado una aventura juntos, ¡pero vamos a por la siguiente!
(18)
PLANS TO MATCH YOUR GOALS AND NEEDS
Buy the individual course, get all the learning path or access to the entire platform
Choose the payment method that works best for your needs and budget with a one-time course payment, monthly or yearly access to the learning Path, or even to the entire platform.
One-Time Payment
Buy the course once and access it for life
€ 79.99
- A single payment
- Instant lifetime access to the course
- Access the course community
El Más
Popular
Popular
Bronze Frog
Access all Frogames courses, communities and extras
€ 39 /month
- Single payment of 39€ per month
- Instant access to all courses
- Access the platform and communities 24/7, wherever and whenever you want
- Cancel anytime without losing your progress
Web Development Path
Access all courses in the Web Development Path
€ 19.99 /month
- Single payment of 19.99€ per month
- Instant access to the +10 courses in the Path
- Access the Path 24 / 7, wherever and whenever you want
- Cancel anytime without losing your progress
One-time payment
Buy the course once and access it for life
€ 79.99
- A single payment
- Instant lifetime access to the course
- Access the course community
El Más
Valorado
Valorado
Gold Frog
Access all Frogames courses, communities and extras
€ 349 /year
- Single payment of €349 per year
- 3 months of discount
- Instant access to all courses
- Access the platform and communities 24/7, wherever and whenever you want
- Cancel anytime without losing your progress
- Resource Library
- Monthly Q&A livestreams
- Premium support
Web Development Path
Access all courses in the Web Development Path
€ 199 /year
- Single annual payment of €199
- 4 months of discount
- Instant access to the +10 courses in the Path
- Access the Path 24 / 7, wherever and whenever you want
- Cancel anytime without losing your progress
- Premium support
* All prices include taxes.
For your security, all orders will be processed on a secure server.
Web Development Path
The ultimate bundle with all our Web Development courses to design unique websites. Includes upcoming courses and updates and improvements to current ones.
Alessandro
Un dolor de cabeza menos con la seguridad
Configurar sistemas de autenticación solía estresarme muchísimo, pero este contenido me salvó la vida; ahora tengo claro cómo blindar el acceso a los servicios en la nube sin enredarme la existencia.
Jorge
Professional-level security made simple
I was terrified of setting up authentication in AWS because it seemed like a maze, but here they walked me through it step by step. It's incredibly satisfying to feel like you can now handle your app's security like an expert. Saved me tons of hours hunting down random tutorials that never quite worked.
Javi
High-Level Security
I was a bit scared about the whole registration and password thing, but now I sleep much better at night. I learned how to manage my user access in a super professional way using Amazon's tools. It's a relief to know that my customers' information is well protected.
Giovanni
High-level security without the headaches
The step-by-step explanation of the Amazon Web Services ecosystem is flawless, making such a technical topic manageable and applicable
Santiago
The course was great
Nicolás
Mastering cloud security now seems easier
Rocío
I recommend
Nieves
implement scalable, modern, professional security in your applications
This course helped me understand that authentication doesn't have to be a headache. Before, I tried building login systems from scratch, but with Cognito I discovered a robust, scalable, and well-documented way to do it. I learned how to create user pools, configure authentication flows, integrate OAuth with Google and Facebook, and protect my APIs with JWT tokens.
Jackeline
I recommend it. It's totally worth it
Rosa
I give it 5 stars
María
AWS Cognito Explained with Clarity and Depth
I thought authentication with Cognito would be a mess, but with this course I learned how to integrate it without hassle. Perfect if you already work with AWS and want to take security to the next level.
Gustavo
Smart Authentication: master AWS Cognito to protect your applications with precision
This advanced AWS Cognito course takes you to the heart of modern cloud authentication. Designed for developers and architects looking to integrate secure, scalable, and customizable login flows, the content covers everything from basic configuration to token usage, user groups, identity federation, and advanced policies.
Angel
AWS Cognito Avanzado: Autenticación con Amazon Web Services
This advanced course focuses on authentication and user management using AWS Cognito. You'll learn how to configure user and identity pools, implement custom authentication flows, integrate Cognito with web and mobile applications, and apply security best practices. It includes practical examples with AWS SDKs, integration with services like Lambda and API Gateway, and deployment in production environments. Ideal for developers and architects who want to master modern authentication with Amazon Web Services.
Gabriela
Now my apps are super secure and my clients are happy.
This course saved my life on my last project! Authentication always seemed like a mess to me, but this course gave me the tools to handle it like a pro.
Maria del Mar
Great course!
This is the teacher's first course and honestly it's a total hit!!
Carlos
Security on Another Level
This course let me dive deep into AWS Cognito authentication in a clear, hands-on way. I learned how to manage users, implement secure authentication, and use the different AWS services for app security.
Yvonne
Very useful
It's complex and very useful, I loved it, thank you so much
danison
AWS
Great choice to take my AWS authentication skills to the next level. I'll always be grateful for the detail and quality with which each topic is explained.