Tích hợp Máy chủ MCP AWS Cognito

Máy chủ MCP “AWS Cognito” làm gì?

Máy chủ MCP AWS Cognito là một triển khai Model Context Protocol (MCP) tích hợp với Amazon Cognito để cung cấp khả năng xác thực và quản lý người dùng cho các trợ lý AI và công cụ phát triển. Bằng cách làm cầu nối giữa các client AI và AWS Cognito, nó cho phép các quy trình xác thực người dùng an toàn như đăng ký, đăng nhập, đặt lại mật khẩu và xác thực đa yếu tố trực tiếp từ các môi trường như Claude hoặc các client tương thích MCP khác. Điều này giúp lập trình viên quản lý danh tính, phiên làm việc và các tính năng bảo mật người dùng một cách tự động, đơn giản hóa quy trình tích hợp xác thực mạnh mẽ vào ứng dụng, bot hoặc quy trình tự động mà vẫn đảm bảo bảo mật thông qua hạ tầng AWS.

Danh sách Prompt

Không có template prompt nào được đề cập hoặc mô tả trong kho lưu trữ hoặc tài liệu.

Danh sách Tài nguyên

Không có tài nguyên MCP rõ ràng nào được liệt kê hoặc mô tả trong kho lưu trữ hoặc tài liệu.

Danh sách Công cụ

• sign_up: Đăng ký người dùng mới bằng email và mật khẩu.
• sign_up_confirm_code_from_email: Xác minh tài khoản mới bằng mã xác nhận gửi qua email.
• sign_in: Xác thực người dùng bằng tên đăng nhập và mật khẩu.
• sign_out: Đăng xuất người dùng hiện tại.
• getCurrentUser: Lấy thông tin của người dùng đang đăng nhập.
• reset_password_send_code: Yêu cầu gửi mã đặt lại mật khẩu cho người dùng.
• reset_password_veryify_code: Đặt lại mật khẩu bằng mã xác minh.
• change_password: Đổi mật khẩu cho người dùng đang đăng nhập.
• refresh_session: Làm mới token xác thực cho phiên làm việc của người dùng.
• update_user_attributes: Cập nhật thuộc tính hồ sơ người dùng như tên hoặc email.
• delete_user: Xóa tài khoản người dùng đang đăng nhập.
• resend_confirmation_code: Gửi lại mã xác nhận tài khoản.
• verify_software_token: Xác minh mã TOTP cho xác thực đa yếu tố (MFA).

Trường hợp sử dụng Máy chủ MCP này

• Tự động hóa đăng ký người dùng: Dễ dàng script và tự động hóa quy trình đăng ký, bao gồm xác nhận email và thiết lập thuộc tính cho các quy trình onboarding trong ứng dụng và dịch vụ.
• Đăng nhập an toàn cho bot/tác tử: Cho phép trợ lý AI đăng nhập an toàn và duy trì phiên xác thực cho các thao tác cá nhân hóa hoặc giới hạn quyền truy cập.
• Quy trình quản lý mật khẩu: Kích hoạt tự động xử lý đặt lại mật khẩu, gửi mã và thay đổi mật khẩu cho hỗ trợ tự phục vụ người dùng.
• Tích hợp xác thực đa yếu tố: Thêm xác thực đa yếu tố dựa trên TOTP vào các quy trình do tác tử AI quản lý, tăng cường bảo mật cho các thao tác nhạy cảm.
• Quản lý vòng đời người dùng: Cập nhật thuộc tính người dùng, làm mới phiên hoặc xóa người dùng một cách lập trình như một phần của quy trình quản trị hoặc hỗ trợ khách hàng tự động.

Cách thiết lập

Windsurf

Không có hướng dẫn thiết lập Windsurf trong tài liệu.

Claude

1. Đảm bảo Node.js 18 hoặc cao hơn đã được cài đặt trên hệ thống của bạn.
2. Vào: Cài đặt > Nhà phát triển > Sửa cấu hình trong Claude Desktop.
3. Thêm đoạn sau vào claude_desktop_config.json của bạn:

   {
     "mcpServers": {
       "aws-cognito-mcp-server": {
         "command": "/path/to/mcp-server-aws-cognito/build/index.js",
         "env": {
           "AWS_COGNITO_USER_POOL_ID": "your-user-pool-id",
           "AWS_COGNITO_USER_POOL_CLIENT_ID": "your-app-client-id"
         }
       }
     }
   }
   

4. Lưu và khởi động lại Claude.
5. Kiểm tra máy chủ đã xuất hiện trong danh sách máy chủ MCP.

Bảo mật API Keys: Đặt thông tin xác thực AWS Cognito của bạn trong phần env như trên. Không lưu thông tin nhạy cảm trực tiếp trong mã nguồn.

Cursor

Không có hướng dẫn thiết lập Cursor trong tài liệu.

Cline

Không có hướng dẫn thiết lập Cline trong tài liệu.

Claude Code

1. Đảm bảo Node.js 18+ đã được cài đặt.
2. Cài đặt Claude Code theo hướng dẫn tại Claude Code Documentation.
3. Thêm Máy chủ MCP AWS Cognito:

   claude mcp add "aws-cognito-mcp" npx tsx index.ts
   

4. Kiểm tra đã thêm thành công:

   claude mcp list
   

5. Chạy Claude với máy chủ MCP của bạn:

   claude
   

Bảo mật API Keys: Sử dụng file .env hoặc thiết lập biến môi trường cho AWS_COGNITO_USER_POOL_ID và AWS_COGNITO_USER_POOL_CLIENT_ID.

Ví dụ file .env:

AWS_COGNITO_USER_POOL_ID=your-user-pool-id
AWS_COGNITO_USER_POOL_CLIENT_ID=your-app-client-id

Cách sử dụng MCP này trong luồng

Sử dụng MCP trên FlowHunt

Để tích hợp máy chủ MCP vào quy trình FlowHunt của bạn, bắt đầu bằng cách thêm thành phần MCP vào luồng và kết nối với tác tử AI:

Bấm vào thành phần MCP để mở bảng cấu hình. Trong phần cấu hình hệ thống MCP, nhập thông tin máy chủ MCP của bạn theo định dạng JSON sau:

{
  "aws-cognito-mcp-server": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Sau khi cấu hình, tác tử AI có thể sử dụng MCP này như một công cụ với đầy đủ chức năng. Lưu ý đổi “aws-cognito-mcp-server” thành tên thực tế máy chủ MCP của bạn và thay URL bằng địa chỉ MCP server của bạn.

Tổng quan

Đánh giá của chúng tôi

Máy chủ MCP AWS Cognito cung cấp bộ công cụ xác thực mạnh mẽ và tài liệu hướng dẫn rõ ràng cho Claude và Claude Code, tuy nhiên thiếu các template prompt và tài nguyên MCP rõ ràng. Máy chủ này sẽ tốt hơn nếu có thêm ví dụ, định nghĩa tài nguyên và rõ ràng hơn về hỗ trợ Roots/Sampling. Hiện tại, đây là một tích hợp tốt cho xác thực AWS Cognito trong quy trình AI, nhưng còn hạn chế về mặt tính năng MCP mở rộng.

MCP Score

Đánh giá: 5/10 — Phủ sóng công cụ xác thực tốt, nhưng thiếu tài nguyên, prompt, hỗ trợ sampling/roots rõ ràng và LICENSE. Còn nhiều tiềm năng để hoàn thiện MCP và sẵn sàng mã nguồn mở hơn.