问题已经在标题中说明了 - 有没有办法为Amazon Cognito用户池创建一个App客户端，它只具有读取权限？这有点奇怪，但当我取消所有框中的可写属性＆＃34;部分（用户池 - ＆gt;常规设置 - ＆gt;添加另一个应用客户端），它会返回此警告：
默认情况下，所有属性都是可写的，因为没有选择任何属性。选择属性以仅制作那些可写
很酷，但我的目的是创建一个可信任的私有客户端，其中包含所有写入权限和一个公共只读客户端，以嵌入到应用程序中。我设法将可写属性的数量减少到一个，这对我来说不是那么重要，但这个解决方案看起来很糟糕。有没有人设法妥善解决这个问题？
我还尝试使用App客户端OAuth 2.0设置，但没有运气。感谢您的任何信息。
答案 0 :(得分：0)
默认情况下，所有属性都是可写的，因为没有选择任何属性。 选择属性以仅制作那些可写
服务提供商基本上限制了您的预期用例。目前，我认为您的解决方案是唯一的解决方案。