Skip to content
Explorar
fernando
.moretes.com
Blog
Estudos
Cursos
E-books
Open Source
Podcast
Buscar no site
⌘K
Perguntar
PT
Loading…
Pergunte ao Fernando (IA)
Assuntos
/
cognito
cognito
4 conteúdos publicados sobre este assunto.
Artigos
· 2
Segurança & Resiliência
Busca Escalável de Usuários com Amazon Cognito: Análise Profunda
O Amazon Cognito é excelente para autenticação, mas sua API de listagem de usuários não foi projetada para buscas de alta frequência em grandes user pools. Neste artigo, analiso como construir uma camada de busca escalável sobre o Cognito, os modos de falha que surgem quando você ignora os limites da API nativa, e os trade-offs reais entre consistência eventual, privacidade de dados e custo operacional.
Abrir
Segurança & Resiliência
Cognito Multi-Region: Migrando Identidade para Alta Disponibilidade
Autenticação é infraestrutura crítica — uma falha regional no Cognito derruba toda a jornada do usuário. Com a replicação multi-Region do Cognito agora disponível, existe um caminho concreto para elevar o plano de identidade ao mesmo nível de resiliência que já exigimos de bancos de dados e filas. Neste artigo, documento a jornada de migração, as decisões de arquitetura e os riscos que precisam ser gerenciados ativamente.
Abrir
Architecture Studies
· 2
Decisão (ADR)
OIDC Session Metadata e Zero Trust: Uma Decisão de Arquitetura
O suporte a metadados de sessão no Sign in with Google abre uma janela real para acesso adaptativo baseado em sinais de identidade contínuos — não apenas no momento do login. Neste ADR, analiso as forças arquiteturais, as opções consideradas e a decisão que tomaria em um sistema financeiro de alta criticidade integrado à AWS.
Abrir
Decisão (ADR)
ADR: Cognito Multi-Região para Autenticação Resiliente
Este ADR analisa quando e como adotar replicação multi-região de User Pools no Amazon Cognito para reduzir indisponibilidade de autenticação em plataformas de identidade com requisitos de alta disponibilidade. São discutidos failover regional, chaves KMS gerenciadas pelo cliente, sincronização de usuários, impacto em sessões e tokens, domínios customizados e experiência do cliente, com raciocínio explícito sobre trade-offs operacionais e de custo.
Abrir