63、构建 AWS 应用的实践指南

构建 AWS 应用的实践指南

1. Amazon Cognito 使用建议

为了给用户提供流畅且安全的体验，可采用以下 Amazon Cognito 的使用方法：
- 使用 Amazon Cognito 内置的用户注册和登录流程。
- 利用合适的用户池属性来存储用户数据，如电子邮件地址和电话号码。
- 运用 Amazon Cognito 内置的用户数据存储功能，如自定义属性和用户池，以降低数据泄露风险。
- 将加密后的敏感信息（如密码）存储在 Amazon Cognito 用户池中。
- 启用 Amazon Cognito 的日志记录和监控功能，以便快速检测和响应安全问题。
- 考虑使用 Amazon Cognito 联合身份实现跨多个 AWS 服务和应用程序的安全单点登录（SSO）。

此外，要定期审查和更新 Amazon Cognito 用户池的安全策略，确保其符合最新的安全标准。更多最佳实践可参考： https://docs.aws.amazon.com/cognito/latest/developerguide/multi-tenant-application-best-practices.html 。

2. 定义数据库属性

对于电商网站 AWSome Store，可根据以下需求定义数据库表和属性：
| 表名 | 存储