Scratch the image to get a discount on your course. You can apply the coupon at checkout.
461
Bienvenidos al curso de AWS Cognito
Cómo sacarle el máximo partido al curso
Take notes of your course in real time at Frogames Formación
Introducción y vista general del curso
Repositorios del curso
Sobre la valoración del curso
Tarifas Cognito - Introducción
Tarifa Lite
Tarifa Essentials
Tarifa Plus
Tarifas: Complementos
Actualización - Sobre la documentación de AWS Amplify
Actualización - Incluiremos ejemplos nuevos de Amplify Gen-2
Introduction
Autenticación vs Autorización
Servicios de autenticación: Definición y Métodos
Servicios de autorización: Definición y Métodos
Test
Introduction
Criptografía simétrica
Criptografía asimétrica
Criptografía simétrica vs asimétrica
Actualización. Protocolos de comunicación segura SSL/TLS
Test
Introduction
Qué son los JSON Web Tokens o JWT
Estructura y tipos de JWT
JWK (JSON Web Key) y JWKS (JSON Web Key Sets)
Test
Introduction
Definición y flujos autorización OAuth 2.0
Flujo Authorization Code Grant
Flujo Authorization Code Grant con PKCE
Flujo Implicit Grant
Flujo Client Credentials Grant
Test
Introduction
Qué es OpenID Connect
Cognito: ID token o token de identificación
Cognito: Access token o token de acceso
Cognito: Refresh token o token de refresco y revocación de tokens
JWK y JWKS propios de Cognito
Test
Introduction
Cognito: Características
User Pools o grupos de usuarios
Flujos de autenticación OAuth 2.0
Flujos de autenticación SDK's Cognito
Protocolo SRP (Secure Remote Password)
Ajustes en los tokens
Resumen y dominio
Creación de usuarios
Importación de usuarios
Creación de grupos de usuarios (user groups)
Autenticación - Vista general
Configurar Passkeys con PIN Windows Hello
Configuración Passkeys con ordenadores Mac (huella dactilar)
MFA (Multi Factor Authentication) con mensajes SMS - Clase 1
MFA (Multi Factor Authentication) con mensajes SMS - Clase 2 - Configurar SNS
MFA (Multi Factor Authentication) con mensajes SMS - Clase 3
MFA (Multi Factor Authenticacion) con Email
MFA (Multi Factor Authenticacion) con Google Authenticator y contraseñas TOTP
Prioridades MFA (Multi Factor Authentication)
Características de Seguridad Avanzadas
Seguridad Avanzada - Protección de Amenazas (Thread Protection)
Seguridad Avanzada - Sistema de Logs (Logs Streaming)
Protección Reutilización Passwords (Password Reuse)
Dominio y Managed Login (Inicio sesión gestionado o administrado) - Clase 1
Managed Login - Clase 2
Managed Login - Clase 3 - Configurar Idioma UI
Hosted UI o Inicio de sesión clásico
Plantillas mensajes o message templates
Trackeo de Dispositivos o Device Tracking
Tarifas o Planes Disponibles para AWS Cognito
Eliminar User Pools
Test
Introduction
Conceptos teóricos
Permisos y roles
Atributos para el control de acceso
Configuración - Recorrido 1 - Roles y políticas
Configuración - Recorrido 2 - Ajustar roles
Configuración - Recorrido 3 - Atributos para el control de acceso
Configuración - Recorrido 4 - Resto de opciones
Configuración - Recorrido 5 - Flujos de autenticación
Configuración - Recorrido 6 - Opciones finales
Eliminar Identity Pools
Test
Introduction
Configurar Simple Notification Service (SNS) para envio SMS
SNS envio directo correo soporte ampliación límite SMS
Clase previa servicio SES - Aviso efecto desenfoque
Configurar Simple Email Service (SES) para envio emails
SES Ejemplo paso a producción desde el Sandbox
Documentación adicional SNS y SES
Test
Introduction
Postman y recursos de la sección
Probando Authorization Code Grant Flow
Probando Implicit Grant Flow
Probando Client Credentials Grant Flow
Probando Authorization Code Grant Flow con PKCE - Parte 1
Probando Authorization Code Grant Flow con PKCE - Parte 2
Probando Authorization Code Grant Flow con PKCE - Parte 3
Probando Authorization Code Grant Flow con PKCE - Parte 4
Refresh tokens
Revocando tokens
Test
Introduction
Configurar User Pool ejemplo
Configurar función Lambda
Configurar API Gateway
Probando API Gateway
Actualización API Gateway
Test
Introduction
Artículo sobre entorno de ejecución Node 18 en funciones AWS Lambda
Ejemplo 1 - Configurando User Pool
Ejemplo 1 - Configurar función Lambda
Ejemplo 1 - Configurar API Gateway
Ejemplo 1 - Probando API Gateway con Postman
Ejemplo 1 - Preparando prueba con comando curl
Ejemplo 1 - Probando API Gateway con comando curl
Ejemplo 2 - Configurar User Pool
Ejemplo 2 - Configurar tabla DynamoDB
Ejemplo 2 - Configurar funciones Lambda read y write
Ejemplo 2 - Funcion Lambda para leer tablas de DynamoDB
Ejemplo 2 - Configurar API Gateway
Ejemplo 2 - Probando API con Postman - Parte 1
Ejemplo 2 - Probando API con Postman - Parte 2
Ejemplo 2 - Probando API con comando curl
Ejemplo 2 - Probando API con comando curl añadiendo certificado
Documentación AWS crear API CRUD con Lambda y DynamoDB
Test
Introduction
Repositorio GitHub con los ejemplos
Artículo sobre entorno de ejecución Node 18 en funciones AWS Lambda
Trigger Lambda pre-registro - Ejemplo 1 - Parte 1
Trigger Lambda pre-registro - Ejemplo 1 - Parte 2
Trigger Lambda pre-registro - Ejemplo 1 - Parte 3
Trigger Lambda pre-registro - Ejemplo 2
Trigger Lambda pre-registro - Ejemplo 3
Trigger Lambda pre-registro - Ejemplo 4
Trigger Lambda post-confirmación - Parte 1
Trigger Lambda post-confirmación - Parte 2
Trigger Lambda pre-autenticación
Trigger Lambda post-autenticación
Trigger Lambda pre-generación token de identificación
Trigger Lambda pre-generación token de acceso
Trigger Lambda personalización mensajes
Test
Introduction
Recursos - Mapeo de atributos
Configuramos nuestro User Pool para las pruebas
Login con Amazon - Parte 1
Login con Amazon - Parte 2
Login con Google - Parte 1
Login con Google - Parte 2
Login con Facebook/Meta - Parte 1
Login con Facebook/Meta - Parte 2
Login con OIDC y Auth0 - Parte 1
Login con OIDC y Auth0 - Parte 2
Login con OIDC y Auth0 - Parte 3
Login con OIDC y Auth0 - Parte 4
Login con OIDC y Linkedin - Parte 1
Login con OIDC y Linkedin - Parte 2
Login con OIDC y Linkedin - Parte 3
Sobre los grupos creados en nuestro User Pool - Importante !
Introduction
Instalación y configuración de la CLI
Configuración de un grupo de usuarios o User Pools
Operaciones sobre User Pools - Parte 1
Operaciones sobre User Pools - Parte 2
Operaciones sobre Identity Pools - Parte 1
Operaciones sobre Identity Pools - Parte 2
Operaciones sobre Identity Pools - Parte 3
Ejemplo completo nº 1 - Ejemplo sin video (sólo recursos)
Ejemplo completo nº 2 - Parte 1
Ejemplo completo nº 2 - Parte 2
Ejemplo completo nº 2 - Parte 3
Aviso clase siguiente
Ejemplo completo nº 3 - Limitando privilegios usuarios
Cloud Shell - Una AWS CLI remota
Introducción y artículo blog AWS sobre el proyecto de ejemplo
Instalando la AWS CDK v2
Clonando repositorio y desplegando en AWS
Explicando autorizador lambda
Explicando ruta de callback y generando la cookie
Probando ejemplo
Destruyendo o eliminando el proyecto con AWS CDK
Introduction
Descripción repositorios Github y documentación
Primer repositorio, estructura carpetas proyecto
Configuración Webpack, teoría
Configuración Webpack, scripts
Introducción configuración User Pools ejemplos
User Pool ejemplo 1 - MFA no requerido
User Pool ejemplo 2 - MFA requerido mediante SMS móvil
User Pool ejemplo 3 - MFA opcional
User Pool ejemplo 4 - MFA requerido mediante TOTP
Creando y asociando Identity Pool o grupos de identidades
Ejemplos de código - Clase 1
Configurando CORS en AWS S3
Ejemplos de código - Clase 2
Ejemplos de código - Clase 3
Ejemplos de código - Clase 4 - Video 1
Ejemplos de código - Clase 4 - Video 2
Ejemplos de código - Clase 5 - Probando TOTP
Ejemplos de código - Clase 6 - Probando MFA requerido
Ejemplos de código - Clase 7 - Probando MFA opcional
Usando varias versiones de Node con la herramienta nvm
Segundo repositorio - Usando 'require' en lugar de 'import'
Tercer repositorio - Usando NodeJS
Cuarto repositorio - Usando Webpack y NodeJS
Introduction
Comparativa SDK versión 2 con SDK versión 3
Características Vite
Configuración User Pools de los ejemplos
Repositorio 1 - Introducción
Configuración permisos
Probando métodos - Clase 1
Probando métodos - Clase 2
Probando métodos - Clase 3
Probando métodos - Clase 4
Probando métodos - Clase 5 - TOTP
Creando Identity Pool ejemplos
Ejemplos Identity Pool - Clase 1 - DynamoDB
Ejemplos Identity Pool - Clase 2 - Operaciones
Ejemplos Identity Pool - Clase 3
Ejemplos Identity Pool - Clase 4
Ejemplos Identity Pool - Clase 5
Repositorio 2 - Introducción
Repositorio 2 - Configuraciones
Repositorio 2 - Configuraciones (herramienta nvm para versiones de NodeJS)
Repositorio 2 - Listando buckets de AWS S3
Repositorio 2 - Ejemplo contraseñas TOTP
Repositorio 3 - Configuraciones
Repositorio 3 - Ejecutando métodos
Repositorio 4 - Introducción
Repositorio 4 - Ejecutando métodos
Recursos adicionales AWS usando SDK Javascript v3
Tarea
Solución tarea
Introduction
Estructura carpetas proyecto ejemplo
Configuración User Pool del ejemplo
Configuración Identity Pool del ejemplo
Configuración variables de entorno
Middleware CSRF
Middleware Attach User
Middleware de autenticación con Passport
Manejador de errores
Probando User Pool sin client secret
Probando rutas token CSRF, loguin y signUp
Probando ruta refresh token
Probando ruta user info y productos
Probando ruta para revocar tokens
Probando ruta signOut
Probando ruta listar buckets S3
Probando ruta insertar en DynamoDB
Probando User Pool con client secret
Función hash con client secret
Probando ruta signIn o loguin (client secret)
Probando ruta signUp (client secret)
Probando ruta refresh token (client secret)
Probando ruta revocar tokens (client secret)
Introduction
Qué es AWS Amplify
Visión general del proyecto
Configuración User Pool ejemplo, sin MFA
Estructura del proyecto
Usando reac-hook-form de React para los formularios
Opciones SignIn/SignOut
Donde se guardan los tokens (cookies y local storage)
Opción SignUp
Opciones SignOut/CurrentAuthUser/DeleteUser
Opción ForgotPassword
Opciones Remember/Forget/FetchDevices
Opción Delete User
Configurando otro User Pool de ejemplo, con MFA para probar TOTP
Descripción métodos ejemplo TOTP
Probando ejemplo TOTP con Google Authenticator
Introduction
Instalación Amplify CLI
Ejemplo 1 - Social Login despliegue
Ejemplo 1 - Ejecutando y probando el proyecto
Ejemplo 1 - Eliminando recursos creados
Ejemplo 2 - Social Login personalizado
Resumen ejemplos - Tokens en Cookies/Local Storage
Importante - Eliminar recursos creados
Introduction
Configuración User Pool para los ejemplos
Revisando documentación Amplify
Ejemplo 1 - Ejemplo básico
Ejemplo 2 - Funcionamiento
Ejemplo 2 - Visión general y revisión código
Ejemplo 2 - Actualización: componente Outlet
Ejemplo 3 - Visión general proyecto y AWS Amplify
Ejemplo 3 - Añadiendo módulo autenticación
Ejemplo 3 - Estructura carpetas proyecto
Ejemplo 3 - Gestionar grupos
Ejemplo 3 - Funcionamiento UI
Ejemplo 3 - Componente App y AuthContext Provider
Ejemplo 3 - Más componentes
Ejemplo 3 - Cambiando grupos usuarios
Ejemplo 3 - Eliminando recursos creados
Test
Introduction
Crear cuenta Google ReCaptcha
Revisando documentación
Revisando código Ejemplo 1
Generando y desplegando ejemplo 1 en Amplify
Revisando custom flow con lambdas
Probando ejemplo 1
Configurar ejemplo 2 (sin subir proyecto a Amplify)
Probando ejemplo 2
Actualización importante ! - Ficheros funciones lambda
Test
Introduction
Revisando documentación
Configuración User Pool ejemplo y funciones Lambda
Consideraciones iniciales
Revisando estructura código - parte 1
Revisando estructura código - parte 2 - Funciones Lambda
Probando y ejecutando el ejemplo
Test
Introduction
Revisando documentación
Configuración SES
Revisando código proyecto
Comentario clase siguiente
Instalación Amplify CLI
Configuración proyecto (módulos Auth y Analytics)
Ejecutando el proyecto
Configurando y lanzando campañas
Enviando emails mediante campañas
Test
Tarea
Solución tarea
Introduction
Aviso clase siguiente instalación Amplify CLI
Instalación Amplify CLI
Revisando documentación
Ejemplo 1 - Revisando código
Ejemplo 1 - Configuración con Amplify
Ejemplo 1 - Ejecutando
Ejemplo 2 - Revisando código
Ejemplo 2 - Configuración con Amplify
Ejemplo 2 - Ejecutando
Ejecutando consultas ejemplos desde AppSync - Parte 1
Ejecutando consultas ejemplos desde AppSync - Parte 2
Recursos adicionales ejemplos blog AWS
Test
Introducción y documentación
Configuración User Pool ejemplos
Creando Listas de Control de Acceso WEB (Web ACL's)
Probando regla Rate Limit o límite máximo de peticiones
Probando regla bloqueo con Captcha por país origen peticiones
Probando regla bloqueo por dirección IPv4/IPv6
Muy importante !! Eliminad las reglas y las Web ACL's
Test
Introduction
Revisando documentación
Configurando User Pool para los ejemplos
Vista general proyecto
Gestión credenciales
Métodos - Parte 1 - Registrar usuarios
Métodos - Parte 2 - Más métodos
Métodos - Parte 3 - Más métodos
Métodos - Parte 4 - Más métodos
Métodos - Parte 5 - Más métodos
Configuración ejemplo MVP
Probando ejemplo MVP
Explicando métodos ejemplo MVP
Tarea
Solución tarea
Test
Introduction
Enlaces documentación oficial Spring Security y Cognito
Fichero Postman para el ejemplo
Configurando User Pool para el ejemplo
Examinando código Java
Solicitando tokens con Postman
Probando endpoints
Test
Introduction
Revisando documentación
Creando tabla ejemplo en DynamoDB
Consideraciones iniciales - Servicio SNS
Ejemplo 1 - Configuración User Pool
Ejemplo 1 - Código configuraciones
Ejemplo 1 - Código vistas
Ejemplo 1 - Más código
Ejemplo 1 - Código controlador
Ejemplo 1 - Revisando flujo Authorization Code Grant
Ejemplo 1 - Ejecutando y probando el ejemplo
Ejemplo 1 - Insertar registros en DynamoDB y Endpoints de prueba
Ejemplo 2 - Configuración User Pool
Ejemplo 2 - Revisando flujo Authorization Code Grant con PKCE
Ejemplo 2 - Realizando cambios en fichero .yml de configuración
Ejemplo 2 - Ejecutando y probando el ejemplo
Test
Passkeys y FIDO2
Fido Alliance, estadísticas y recursos
Repositorio y Recursos
Sobre las dos clases siguientes
Probando aplicación ejemplo en Windows
Probando aplicación ejemplo en Mac
Flujo Magic Links
Flujo Registro Passkeys
Flujo Loguin/SignIn Passkeys
Configuración SES y SNS
Usamos AWS CDK
Instalación AWS CDK
Despliegue en Windows - Parte 1
Despliegue en Windows - Parte 2
Probando Despliegue en Windows
Eliminando despliegue en Windows
Despliegue en Mac - Parte 1
Despliegue en Mac - Parte 2
Probando Despliegue en Mac
Eliminando despliegue en Mac
Introduction
Demostración, registro usuarios
Demostración, login usuarios con MFA mediante SMS
Demostración, login usuarios con MFA mediante Google Authenticator
Repositorios GitHub proyectos originales
Vistazo general proyecto comunicación con Cognito
Requisitos de instalaciones necesarias para probar la aplicación
Correr o ejecutar migraciones para crear las tablas en MySQL
Configuración fichero .env de variables de entorno
Creación usuario IAM con permisos Cognito
Ejemplo 1 - Creación User Pool (con atributo phone_number)
Ejemplo 1 - Revisando código registro parte 1
Ejemplo 1 - Revisando código registro parte 2
Ejemplo 1 - Revisando código login
Ejemplo 1 - Revisando código MFA parte 1
Ejemplo 1 - Revisando código MFA parte 2
Ejemplo 2 - Creación User Pool (sin atributo phone_number)
Revisando código métodos logout
Recursos: documentación oficial AWS sobre el SDK de PHP con Cognito
Recursos: ejemplos Cognito repositorio AWS
Introduction
Demostración proyecto ejemplo
Configurar User Pool para el ejemplo
Configuración e instalación
[Update] Sobre las siguientes clases
Configurar variables de entorno (fichero .env)
Revisión documentación Laravel Socialite y Socialite Providers
Revisando el código
Consideraciones sobre las cookies
Introduction
Desmostración proyecto ejemplo
Documentación oficial y fichero de mappings
Configuración User Pool para el ejemplo
Configurar variables de entorno (fichero .env)
Login con Amazon - Parte 1
Login con Amazon - Parte 2
Login con Google
Login con Meta/Facebook
We have finished an adventure together, but let's go for the next one!
(20)
PLANS TO ACCESS ACCORDING TO YOUR GOALS AND NEEDS
Buy the individual course, get all the learning path or access the entire platform
Choose the payment method that best fits your needs and budget with a single course payment, monthly or annual access to the learning path, or even the entire platform.
Single Payment
Buy the course once and get lifetime access
€ 79.99
- Single payment
- Instant lifetime access to the course
- Access the course community
The Plus
Popular
Popular
Bronze Frog
Access all Frogames courses, communities, and extras
€ 39 /month
- One-time payment of 39€ per month
- Instant access to all courses
- Access the platform and communities 24/7, wherever and whenever you want
- Cancel at any time without losing your progress
Ruta de Desarrollo Web
Accede a todos los cursos de la Ruta de Desarrollo Web
€ 19.99 /month
- One-time payment of €19.99 per month
- Instant access to the 10+ courses in the path
- Access the pathway 24 / 7, wherever and whenever you want
- Cancel at any time without losing your progress
Single payment
Buy the course once and get lifetime access
€ 79.99
- Single payment
- Instant lifetime access to the course
- Access the course community
The Plus
Rated
Rated
Golden Frog
Access all Frogames courses, communities, and extras
€ 349 /year
- One-time payment of 349€ per year
- 3 months discount
- Instant access to all courses
- Access the platform and communities 24/7, wherever and whenever you want
- Cancel at any time without losing your progress
- Resource Library
- Monthly Q&A live sessions
- Premium support
Ruta de Desarrollo Web
Accede a todos los cursos de la Ruta de Desarrollo Web
€ 199 /year
- One-time payment of €199 per year
- 4 months discount
- Instant access to the 10+ courses in the path
- Access the pathway 24 / 7, wherever and whenever you want
- Cancel at any time without losing your progress
- Premium support
* All prices include taxes.
For your security, all orders will be processed on a secure server.
Ruta de Desarrollo Web
El pack definitivo con todos nuestros cursos de Desarrollo Web para diseñar páginas web únicas. Incluye los cursos que están por venir y las actualizaciones y mejoras de los actuales
Jorge
Seguridad de nivel profesional sin complicaciones
Tenía un miedo terrible de configurar la autenticación en AWS porque parecía un laberinto, pero aquí me llevaron de la mano. Es súper satisfactorio sentir que ya puedes manejar la seguridad de tus aplicaciones como un experto. Me ahorró muchísimas horas de buscar tutoriales sueltos que nunca funcionaban bien.
Javi
Seguridad de alto nivel
Me daba un poco de miedo el tema de los registros y las contraseñas, pero ahora duermo mucho más tranquilo. Aprendí a manejar el acceso de mis usuarios de forma súper profesional usando las herramientas de Amazon. Es una tranquilidad saber que la información de mis clientes está bien protegida.
Giovanni
Seguridad de alto nivel sin complicaciones
La explicación paso a paso sobre el ecosistema de Amazon Web Services es impecable, logrando que un tema tan técnico se vuelva manejable y aplicable
Santiago
Ha estado bien el curso
Nicolás
Dominar la seguridad en la nube ahora parece más sencillo
Rocío
recomiendo
Nieves
implementa seguridad escalable, moderna y profesional en tus aplicaciones
Este curso me hizo entender que la autenticación no tiene por qué ser un dolor de cabeza. Antes intentaba construir sistemas de login desde cero, pero con Cognito descubrí una forma robusta, escalable y bien documentada de hacerlo. Aprendí a crear pools de usuarios, configurar flujos de autenticación, integrar OAuth con Google y Facebook, y proteger mis APIs con tokens JWT.
Jackeline
Recomiendo. Vale mucho la pena
Rosa
le doy 5 estrellas
María
AWS Cognito explicado con claridad y profundidad
Pensé que la autenticación con Cognito sería un caos, pero con este curso aprendí a integrarlo sin complicaciones. Ideal si ya trabajas con AWS y quieres llevar la seguridad al siguiente nivel.
Gustavo
Autenticación inteligente: domina AWS Cognito para proteger tus aplicaciones con precisión
Este curso avanzado de AWS Cognito te lleva al corazón de la autenticación moderna en la nube. Diseñado para desarrolladores y arquitectos que buscan integrar flujos de login seguros, escalables y personalizables, el contenido cubre desde la configuración básica hasta el uso de tokens, grupos de usuarios, federación de identidades y políticas avanzadas.
Angel
AWS Cognito Avanzado: Autenticación con Amazon Web Services
Este curso avanzado está enfocado en la autenticación y gestión de usuarios utilizando AWS Cognito. Aprenderás a configurar pools de usuarios y de identidad, implementar flujos de autenticación personalizados, integrar Cognito con aplicaciones web y móviles, y aplicar buenas prácticas de seguridad. Se incluyen ejemplos prácticos con SDKs de AWS, integración con servicios como Lambda y API Gateway, y despliegue en entornos productivos. Ideal para desarrolladores y arquitectos que desean dominar la autenticación moderna con Amazon Web Services.
Samuel
¡Super recomendado!
Aprender a integrar con amazon web services fue sencillo gracias a los ejemplos claros. ahora mis aplicaciones son más seguras y mis clientes están tranquilos.
Gabriela
Ahora mis apps son super seguras y mis clientes felices.
Este curso me salvó la vida en mi último proyecto! la autenticación siempre me parecía un lío, pero este curso me dio las herramientas para manejarlo como una pro.
María del Mar
Muy buen curso!
El primer curso de este profesor y la verdad es que es todo un acierto!!
Carlos
Seguridad a otro nivel
Este curso me permitió profundizar en la autenticación con AWS Cognito de una manera clara y práctica. Aprendí a gestionar usuarios, implementar autenticación segura y utilizar los diferentes servicios que ofrece AWS para la seguridad en aplicaciones.
Yvonne
Muy util
es complejo y muy util, me ha encantado, muchas gracias
Joiser
Lo recomiendo
Este curso de AWS Cognito Avanzado: Autenticación con Amazon Web Services de Frogames Formación está diseñado para profesionales que buscan mejorar sus habilidades en la autenticación y gestión de usuarios dentro de aplicaciones seguras.
danison
AWS
Gran acierto para llevar mis habilidades a otro nivel en lo que a autenticación AWS se refiere, siempre agradecere el detalle y calidad con que se explica cada tema.
Caty
Super recomendado
El curso de AWS Cognito Avanzado ha superado mis expectativas. La forma en que se explican los conceptos de autenticación con Amazon Web Services es muy clara y detallada, recomendadisimo