cognito-idp admin-update-user-attributes 在尝试更新自定义属性时出错

Question

aws cognito-idp admin-update-user-attributes --user-pool-id <pool id> --username admin --user-attributes Name="custom:Organization",Value="myOrg"

根据这个上面的命令应该更新我为我的用户群定义自定义属性。 因此，我在初始创建池并创建了一些用于测试的用户之后定义了自定义属性。 我还为此属性启用了应用程序的读/写权限，但是在运行上述命令时，我得到的是：

An error occurred (InvalidParameterException) when calling the AdminUpdateUserAttributes operation: Invalid user attributes: custom:Organization: Attribute cannot be updated.

我想我在某处缺少一些微配置，但我可以找到它是什么......

Answer 1

检查自定义属性的可变设置。 您可以在用户池的“属性”选项卡下找到属性设置。

Answer 2

从零开始创建新的用户池后，我最初在其中添加了custom属性，该命令起作用了。 我认为这意味着自定义属性只能在最初用池定义而不是以后添加时才能添加到用户。 我很乐意对此做错事情，因为对我来说这确实很奇怪，因为该属性不是在注册时才添加到用户的，而是稍后才通过cli添加到用户的。

不管-现在我遇到了一个新问题，我无法使用lambda中的event.requestContext.authorizer.claims访问自定义属性，而api会触发该后端触发后端。

任何帮助将不胜感激...

编辑：似乎AWS系统中的滞后导致自定义属性被排除在索赔对象之外。 几个小时后，它才开始出现。