无法通过 AWS SDK 确认用户注册

Question

JS SDK 的 AWS 文档说：

强制更改密码 用户帐户已确认，用户可以使用临时密码登录，但在首次登录时，用户必须先将其密码更改为新值，然后才能执行其他任何操作。

由管理员或开发人员创建的用户帐户在此 state 中开始。

但是，如果对于这样的用户，我尝试调用forgotPassword的 forgotPassword 方法，则会出错，例如： Password cannot be reset in the current state 。

那么如何从我的网站完成用户注册（由 IAM 中的管理员创建）。 应该调用哪个 SDK 方法？

Answer 1

在预注册触发器上设置自动验证 Lambda 触发器将允许用户成为已确认的 state，这可能会让您达到您想要的目的？

Lambda -> Node.js

给它一个适当的标题

将以下值放入代码中：

exports.handler = (event, context, callback) => {

    // Confirm the user
    event.response.autoConfirmUser = true;

    // Set the email as verified if it is in the request
    if (event.request.userAttributes.hasOwnProperty("email")) {
        event.response.autoVerifyEmail = true;
    }

    // Return to Amazon Cognito
    callback(null, event);
};

节省

然后 Select 在 General Settings -> Triggers -> Pre sign-up 中新建触发器

Answer 2

我们做得到，

• 我之前回答过 mongodb 到 aws cogniton 迁移问题。
• Go 一步一步来。 我解释说，由管理员创建的用户需要更改密码（忘记密码），但还有另一种方法可以做到。 看看我的回答，

我的回答中的一些内容，

管理员创建用户：

• 使用 AWS 管理控制台或调用 AdminCreateUser API 创建新的用户配置文件。 指定临时密码或允许 Amazon Cognito 自动生成一个。

• 指定是否为新用户提供的 email 地址和电话号码标记为已验证。 通过 AWS 管理控制台为新用户指定自定义 SMS 和 email 邀请消息。

• 指定邀请消息是通过 SMS、email 还是两者发送。

创建用户成功后，

• 使用相同的用户凭据对用户进行身份验证 使用：SDK 调用 InitiateAuth(Username, USER_SRP_AUTH)

• initateAuth 成功后，amazon Cognito 返回带有 Salt & Secret 块的 PASSWORD_VERIFIER 质询。

• 使用 RespondToAuthChallenge(用户名, , PASSWORD_VERIFIER)

• Amazon Cognito 返回 NEW_PASSWORD_REQUIRED 质询以及当前和必需的属性。

• 系统会提示用户并输入新密码和所需属性的任何缺失值。

• 调用 RespondToAuthChallenge(用户名, , )。

• 成功更改密码后，用户可以使用管理员创建的相同凭据登录。

参考： 无法通过 aws 确认用户注册