如何将验证码传递给 Lambda 函数

Question

我正在尝试自定义用户忘记密码时 AWS Cognito 发送的电子邮件。

它需要 {####} 占位符作为电子邮件中的验证码。例如，如果你这样做 event['response']['emailMessage'] = "Your code is {####}"，你会收到一条消息Your code is 123456。

这是我的 AWS Lambda 函数的示例：

def custom_message_handler(event, context):
    event['response']['emailSubject'] = 'Custom subject'
    event['response']['emailMessage'] = 'Custom email'
    # verification_code = event[...] ???
    return event

在您的 lambda 返回带有占位符的消息后，Cognito 似乎会生成验证码。是否可以在你的 lambda 中获取验证码以使用它？

Answer 1

Amazon Cognito 的自定义消息 Lambda 触发器的事件 JSON 未获取数字验证码。触发器可用的Event的数据，如official documentation中所述，说明如下：

{
  "version": 1,
  "triggerSource": "CustomMessage_AdminCreateUser",
  "region": "<region>",
  "userPoolId": "<userPoolId>",
  "userName": "<userName>",
  "callerContext": {
      "awsSdk": "<calling aws sdk with version>",
      "clientId": "<apps client id>",
      ...
  },
  "request": {
      "userAttributes": {
          "phone_number_verified": false,
          "email_verified": true,
           ...
      },
      "codeParameter": "####",
      "usernameParameter": "username"
  },
  "response": {
      "smsMessage": "<custom message to be sent in the message with code parameter and username parameter>"
      "emailMessage": "<custom message to be sent in the message with code parameter and username parameter>"
      "emailSubject": "<custom email subject>"
  }
}

只有当 Cognito 数据在 Event 中可用时，或者有单独的 API 调用时，您才能在 Lambda 触发器中使用 Cognito 数据。但鉴于 Amazon Cognito 的设计，这似乎是不可能的。