AWS Cognito AdminLinkProviderForUser - 用户池账户和 Facebook

Question

我们的设置是：

• 电子邮件/密码帐户创建或 Facebook 登录

我能够使用 AWS Cognito 成功地创建彼此独立的两者。

我要解决的问题是，如果用户首先拥有电子邮件/密码帐户，然后单击 Facebook 登录，我希望他们链接并提示用户确认他们可以访问电子邮件/密码帐户。

一旦用户确认继续前进，他们应该能够通过 Facebook 登录或电子邮件/密码登录来访问和调整相同的帐户。

Facebook Cognito 用户池中的用户： - Facebook Cognito 用户池中的用户

在 Cognito 用户池中链接到 Facebook 用户的电子邮件/密码用户：在 Cognito 用户池中链接到 Facebook 用户的电子邮件/密码用户

我目前正在使用预注册触发器来自动验证 Email、确认和链接帐户。 对于社交（Facebook），我正在使用：

GET amazoncognito.com/oauth2/authorize?identity_provider=Facebook&response_type=code then

POST amazoncognito.com/oauth2/token

这可行，但我以 Facebook_用户身份进行身份验证，而我的期望（和想要）是在那时以链接用户身份进行身份验证。 我觉得我错过了一些明显的东西。

Answer 1

最终，答案是我没有从用户 ID 中删除 Facebook_。 所以我在理论上将我的 Cognito Email / 密码链接到“Facebook_USERID”而不是“USERID”。

一旦我进行了更改，我就能够以 1 个关联的帐户进行身份验证。

// Get Email
        var params = {
          UserPoolId: 'YOUR_USER_POOL',
          AttributesToGet: ['sub','email'],
          Filter: "email = \"" + event.request.userAttributes.email + "\""
        }
        cognito.listUsers(params, (err, data) => {
            if (err) {
                console.log(err, err.stack);
            }
            else {
                console.log(data);
                console.log(event.userName);
                if(data != null && data.Users != null && data.Users[0] != null)
                {
                  console.log(data.Users[0].Username);
                  var params = {
                    DestinationUser: { 
                      ProviderAttributeValue: data.Users[0].Username,
                      ProviderName: 'Cognito'
                    },
                    SourceUser: { 
                      ProviderAttributeName: 'Cognito_Subject',
                      ProviderAttributeValue: event.userName.split("_")[1],
                      ProviderName: 'Facebook'
                    },
                    UserPoolId: 'YOUR_USER_POOL'
                  };
                  cognito.adminLinkProviderForUser(params, function(err, data) {
                    if (err) console.log(err, err.stack); // an error occurred
                    else     console.log(data);           // successful response
                  });
                }
            }
        });

更新 - 2020 年 4 月 24 日

我们为任何注册的人添加了一个本地帐户，这样我们就不会遇到问题。 如果他们尝试通过 Native 登录，他们只需激活/重置密码。 以下脚本在我们的预注册触发器 Lambda Function 中：

  {
    // ExternalProvider (ie. Social)
    if (event.request.userAttributes.hasOwnProperty("email")) {
      // Create Native User Always
      var params = {
        ClientId: backendClientIds[event.userPoolId],
        Password: generatePassword(),
        Username: event.request.userAttributes.email
      };
      cognito.signUp(params, function(err, data) {
        if (err) { 
          console.log('cognito.signUp:');
          console.log(err, err.stack); 
          if(err.code === 'UsernameExistsException')
          {
            // Get and Link Existing User
            getUsersAndLink(event.userPoolId, event.request.userAttributes.email, event);
          }
        }
        else {
          console.log('cognito.signUp:');
          console.log(data);
          if(data.UserConfirmed)
          {
            // Link Newly Created User
            linkUser(data.UserSub, event);
          }
        }
      });
    }
  }

如果有帮助，这里是整个 lambda 代码： https://pastebin.com/4cyF9Nkw