通过 SAML 身份提供者更新 Cognito 用户池属性

Question

我有一个 Cognito 用户池并创建了一个 SAML 身份提供程序，它映射到客户端应用程序。

我创建了一个可变的自定义属性并将该属性映射到 SAML 响应断言。

当用户第一次使用 SAML 身份提供程序登录时，我可以看到已创建联合用户并使用 SAML 断言中的值生成可变自定义属性。但是，后续登录时，如果 SAML 响应属性值发生变化，则不会更新 Cognito 用户的属性。

有没有办法根据 SAML 断言更新 Cognito 用户的属性？

Answer 1

您需要创建一个Cognito Lambda trigger，您可以在其中读取请求和响应。根据您接下来要执行的操作，它可能是 Post Authentication 触发器。