AWS Cognito 인증 스킬
AWS Cognito 사용자 풀·자격 증명 풀·OAuth 흐름 설정을 CLI와 boto3 예시로 안내하는 레퍼런스 스킬입니다.
웹·API 연동중급★ 1,150⑂ 444AI 점수 8/10마지막 업데이트: 2026. 8. 31.
무엇을 해주나
- Cognito User Pool(회원가입/로그인)과 Identity Pool(임시 AWS 자격 증명)의 개념 차이를 정리해 줍니다.
- 사용자 풀 생성, 앱 클라이언트 생성(OAuth 콜백·토큰 유효기간 포함), 회원가입·확인·로그인·토큰 갱신까지 AWS CLI와 Python boto3 코드를 그대로 제시합니다.
- ID/Access/Refresh 토큰의 용도와 수명, JWKS 기반 JWT 검증 방법을 알려줍니다.
- MFA, 비밀번호 정책, 클라이언트 시크릿 노출 금지 등 보안 베스트 프랙티스와 로그인 실패·토큰 검증 실패·Hosted UI 오류·레이트 리밋 트러블슈팅 절차를 제공합니다.
이런 분께 추천
- AWS 기반 웹/모바일 앱에 로그인 기능을 붙여야 하는 백엔드·풀스택 개발자
- API Gateway/Lambda 인증을 Cognito로 구성하려는 클라우드 엔지니어
- 소셜 로그인(Google, Apple)이나 SAML/OIDC 기업 인증 연동을 검토 중인 팀
활용 예시
- "이메일 로그인 + MFA 옵션이 켜진 사용자 풀을 만들어 줘" → 비밀번호 정책과 검증 속성이 포함된
create-user-pool명령을 생성합니다. - "Authorization Code 흐름을 쓰는 웹 앱 클라이언트를 만들고 콜백 URL을 등록해 줘" → 스코프·토큰 유효기간 설정이 포함된 CLI 명령을 제시합니다.
- "프론트에서 받은 ID 토큰이 유효한지 서버에서 검증하는 코드를 알려줘" → JWKS를 받아 RS256으로 검증하는 파이썬 예시를 제공합니다.
- "사용자가 로그인이 안 된다" → 미확인 계정·비활성화·잠금 여부를
admin-get-user로 진단하는 절차를 안내합니다.
· · · 설치 가이드 · · ·
설치 없이 지금 한 번 써보기
아래를 Claude에 붙여넣으면 설치하지 않고도 이 스킬을 그대로 씁니다.
이 파일의 지시를 읽고 그대로 따라서 나를 도와줘: https://raw.githubusercontent.com/itsmostafa/aws-agent-skills/HEAD/skills/cognito/SKILL.md 내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)
Claude가 링크를 열지 못하면, 링크를 직접 열어 내용을 복사해 붙여넣으세요.
↓ 쓸 만하면 아래에서 ZIP을 받아 설치하세요. 그러면 매번 붙여넣지 않아도 알아서 작동합니다.
Claude 앱에 설치 (터미널 필요 없음)
- 아래 버튼으로 ZIP 파일을 받으세요.
- Claude 설정 → Capabilities에서 '코드 실행 및 파일 생성'을 켭니다. (한 번만)
- Claude에서 Customize → Skills → + → '스킬 업로드'를 누르고 받은 ZIP을 올립니다.
Claude Code에 설치
Claude에게 맡기기 — 아래 문장을 Claude Code에 붙여넣으세요
클로드스킬마트에서 찾은 스킬을 설치해줘. GitHub 저장소 itsmostafa/aws-agent-skills 의 skills/cognito 폴더를 내 ~/.claude/skills/cognito/ 에 그대로 복사해줘. 설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.
직접 명령으로 설치하기
git clone https://github.com/itsmostafa/aws-agent-skills.git /tmp/aws-agent-skills && mkdir -p ~/.claude/skills && cp -r /tmp/aws-agent-skills/skills/cognito ~/.claude/skills/⚠ 제3자가 만든 스킬입니다. 설치 전 원본 저장소를 한 번 확인하세요.
- 터미널을 엽니다.
- 저장소를 내려받습니다:
git clone https://github.com/itsmostafa/aws-agent-skills.git - 스킬 폴더를 만듭니다:
mkdir -p ~/.claude/skills - 이 스킬만 복사합니다:
cp -r aws-agent-skills/skills/cognito ~/.claude/skills/ - 사전 준비: AWS CLI v2 설치(
aws --version),aws configure로 자격 증명 등록, 파이썬 예시를 쓰려면pip install boto3 python-jose requests. - Claude Code를 재시작한 뒤 "Cognito 사용자 풀을 만들어 줘"처럼 요청하면 스킬이 자동으로 사용됩니다.
- 실제 명령 실행 전에는 대상 AWS 계정·리전과 IAM 권한을 반드시 확인하세요.
GitHub에서 원본 보기 ↗라이선스: MIT