AWS 通过 Cognito 管理用户答案

【问题标题】：AWS managing users via CognitoAWS 通过 Cognito 管理用户
【发布时间】：2019-04-19 12:19:51
【问题描述】：

我使用过很多 AWS 的服务，有些很简单，有些有点难。经过 2 天的到处搜索后，我可以说这项服务的文档具有误导性。

我有简单的任务要做。我想更改 Cognito 池中的用户属性。为了让事情变得简单，我只需要更改电子邮件，仅此而已。应用程序是一个后台（Express/Node），管理员可以在其中更改用户的电子邮件。

读了又读，我越来越糊涂了。显然，我熟悉的 aws-sdk 库有一些我可以使用的 Cognito API。获得一个关于如何使用它们的工作示例，结果证明是一场噩梦。然后我发现有一个library，但只能在客户端使用。经过一些调整后，我让它在 Node.js 中运行。调整是在全局 Node.js 命名空间中公开一个 fetch 库。

我能够添加一个新用户。但是出于我的所有意图，我无法更改任何属性（例如电子邮件）。图书馆要我提供用户名（真实用户）和密码。我确实有用户名（在这种情况下是电子邮件），但我没有密码。

我需要做的就是连接到服务，并为用户发送新属性，仅此而已。这是我到目前为止所拥有的（主要是来自不同地方的黑客代码示例），但我无法让它工作：

var poolData = {
    UserPoolId : 'euXXXXXXX',
    ClientId : 'XXXXXXXXXXXX'
};
var userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);

Ok 上面的行连接到现有的用户池。

如果我要这样做：

var attributeList = [];

var dataEmail = {
    Name : 'email',
    Value : 'email@mydomain.com'
};

var dataPhoneNumber = {
    Name : 'phone_number',
    Value : '+15555555555'
};

var attributeEmail = new AmazonCognitoIdentity.CognitoUserAttribute(dataEmail);
var attributePhoneNumber = new AmazonCognitoIdentity.CognitoUserAttribute(dataPhoneNumber);

attributeList.push(attributeEmail);
attributeList.push(attributePhoneNumber);

userPool.signUp('username', 'password', attributeList, null, function(err, result){
    if (err) {
        alert(err.message || JSON.stringify(err));
        return;
    }
    cognitoUser = result.user;
    console.log('user name is ' + cognitoUser.getUsername());
});

我可以在 AWS 控制台中看到正在添加用户。太好了。

现在如何更改现有用户的属性？所有示例，例如 this 和 this 建议如下：

用例 8。为经过身份验证的用户更新用户属性。

var attributeList = [];
var attribute = {
    Name : 'nickname',
    Value : 'joe'
};
var attribute = new AmazonCognitoIdentity.CognitoUserAttribute(attribute);
attributeList.push(attribute);

cognitoUser.updateAttributes(attributeList, function(err, result) {
    if (err) {
        alert(err.message || JSON.stringify(err));
        return;
    }
    console.log('call result: ' + result);
});

这里的问题是我无法对用户进行身份验证。我不知道用户的密码，只知道他的电子邮件。这毕竟是一个简单的后台程序，我只需要更改用户的电子邮件。

在这种情况下我该怎么办？

【问题讨论】：

您应该为此使用aws-sdk。 adminUpdateUserAttributes
我得到 AWS.CognitoIdentityServiceProvider.adminUpdateUserAttributes 不是一个函数...你知道吗？
我搞定了 :)。你能回答并发布吗？

标签： javascript node.js amazon-web-services aws-sdk amazon-cognito

【解决方案1】：

要以管理员身份更新 Cognito 用户池用户的属性，您应该使用 aws-sdk 类 CognitoIdentityServiceProvider 中的 adminUpdateUserAttributes 函数。

let AWS = require('aws-sdk');
let cognitoISP = new AWS.CognitoIdentityServiceProvider({ region: 'your-region-here' });

function updateUserAttribute(name, value, username, userPoolId){
    return new Promise((resolve, reject) => {
        let params = {
            UserAttributes: [
                {
                    Name: name,     // name of attribute
                    Value: value    // the new attribute value
                }
            ],
            UserPoolId: userPoolId,
            Username: username
        };

        cognitoISP.adminUpdateUserAttributes(params, (err, data) => err ? reject(err) : resolve(data));
    });
}

【讨论】：