Можно ли аутентифицировать пользователя только с помощью мобильного телефона, как это делает WhatsApp на мобильном телефоне?
Мобильный концентратор запрашивает пароль вместе с номером телефона.
Так что я должен случайным образом генерировать его на мобильных устройствах пользователей. Затем сохранить его в связке ключей для будущих входов в систему?
Cognito предоставляет настраиваемый поток проверки подлинности, в котором вы можете добавить свою собственную задачу для проверки подлинности пользователя с помощью лямбда-функций. По сути, вы генерируете код в своей лямбде, который отправляете на номер мобильного телефона, и пользователь вводит код для аутентификации.
Пример приведен в следующей презентации AWS (ближе к концу)
https://www.youtube.com/watch?v=8DDIxqIW1sM
