Amazon web services aws s3允许cognito用户访问bucket前缀

我有以下设置：

用户使用cognito登录。他现在应该能够使用s3项url作为html5视频的src

<video src='http://aws.s3.somebucket/userId/videoId.mp4' />

---

我已经设法使用sdk进行登录，现在在客户端上有了授权令牌。如何设置bucket以允许访问与userId匹配的目录，以及如何触发/传递授权令牌？

您应该将用户池与以下联合身份集成

设置S3访问的标识池

---

在此之后，您将获得AWS凭据，该凭据将允许用户仅基于标识ID进行访问。

您使用的是Cognito用户池吗？还是Cognito联合身份？@RobDevereux用户池