tcloud-iam · App

Componente apartado: deploy próprio, URL própria. O portal do parceiro só navega até aqui passando o token do Cognito no fragmento da URL — nada do IAM vive no build deles. Aqui o app troca esse token pela sessão do nosso lado (POST /auth/federate) e lê a autorização nativa (/api/users/me).