我想使用电话号码作为我的应用程序的用户名，并且我希望能够通过每次他们想要登录时验证电话号码来简化注册 - 没有混乱的密码记住业务。
如何使用 AWS Cognito 用户池执行此操作，因为它要求我强制为每个用户配置密码。
我想为每个用户使用一个虚拟密码并配置强制用户验证。每次用户退出时，我都可以“取消验证”用户，以便下次自动要求他们验证电话号码。此外，如果用户经过验证，我会将我的应用程序连接到仅“登录”。
如果这是最好的方法，请告诉我:(我是 AWS 新手，我找不到任何适合这种情况的帖子。
谢谢！！
【问题讨论】：
标签： amazon-web-services amazon-cognito
由于 AWS Cognito 当前不支持无密码身份验证，因此您需要使用存储在外部的随机密码来实施解决方法。您可以按如下方式实现身份验证流程。
查看以下代码示例以了解 MFA 的见解，并参考 this link 了解更多详细信息。
var userData = {
Username : 'username',
Pool : userPool
};
cognitoUser = new AWSCognito.CognitoIdentityServiceProvider.CognitoUser(userData);
var authenticationData = {
Username : 'username',
Password : 'password',
};
var authenticationDetails = new AWSCognito.CognitoIdentityServiceProvider.AuthenticationDetails(authenticationData);
cognitoUser.authenticateUser(authenticationDetails, {
onSuccess: function (result) {
alert('authentication successful!')
},
onFailure: function(err) {
alert(err);
},
mfaRequired: function(codeDeliveryDetails) {
var verificationCode = prompt('Please input verification code' ,'');
cognitoUser.sendMFACode(verificationCode, this);
}
});
注意：此处带有手机号码的 MFA 并非用于 MFA 的目的，而是作为一种解决方法以满足您的要求。
【讨论】：
这与 OP 要求的内容略有不同，因为它使用单个密钥，但我认为它可能会帮助其他解决这个问题的人。
我能够通过为 Cognito 触发器创建自定义 lambda 来做到这一点：定义身份验证挑战、创建身份验证挑战和验证身份验证挑战。
我的要求是我希望我的后端使用 secret 然后为任何 Cognito 用户获取访问和刷新令牌。
定义身份验证挑战 Lambda
exports.handler = async event => {
if (
event.request.session &&
event.request.session.length >= 3 &&
event.request.session.slice(-1)[0].challengeResult === false
) {
// The user provided a wrong answer 3 times; fail auth
event.response.issueTokens = false;
event.response.failAuthentication = true;
} else if (
event.request.session &&
event.request.session.length &&
event.request.session.slice(-1)[0].challengeResult === true
) {
// The user provided the right answer; succeed auth
event.response.issueTokens = true;
event.response.failAuthentication = false;
} else {
// The user did not provide a correct answer yet; present challenge
event.response.issueTokens = false;
event.response.failAuthentication = false;
event.response.challengeName = 'CUSTOM_CHALLENGE';
}
return event;
};
创建身份验证挑战 Lambda
exports.handler = async event => {
if (event.request.challengeName == 'CUSTOM_CHALLENGE') {
// The value set for publicChallengeParameters is arbitrary for our
// purposes, but something must be set
event.response.publicChallengeParameters = { foo: 'bar' };
}
return event;
};
验证身份验证挑战 Lambda
exports.handler = async event => {
if (event.request.challengeName == 'CUSTOM_CHALLENGE') {
// The value set for publicChallengeParameters is arbitrary for our
// purposes, but something must be set
event.response.publicChallengeParameters = { foo: 'bar' };
}
return event;
};
然后我可以使用一些 JS，使用 amazon-cognito-identity-js，来提供秘密并获取令牌：
var authenticationData = {
Username : 'username'
};
var authenticationDetails = new AmazonCognitoIdentity.AuthenticationDetails(authenticationData);
var poolData = {
UserPoolId : '...', // Your user pool id here
ClientId : '...' // Your client id here
};
var userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);
var userData = {
Username : 'username',
Pool : userPool
};
var cognitoUser = new AmazonCognitoIdentity.CognitoUser(userData);
cognitoUser.setAuthenticationFlowType('CUSTOM_AUTH');
cognitoUser.initiateAuth(authenticationDetails, {
onSuccess: function(result) {
// User authentication was successful
},
onFailure: function(err) {
// User authentication was not successful
},
customChallenge: function(challengeParameters) {
// User authentication depends on challenge response
var challengeResponses = 'secret'
cognitoUser.sendCustomChallengeAnswer(challengeResponses, this);
}
});
【讨论】：
这可能有效，但考虑到安全性，将密码存储在 dynamoDB 中可能会出现问题。相反，我们可以这样尝试：
选项#1：- 用户使用用户名和密码注册。
选项#1：- 用户无需用户名和密码即可注册。 认知设置
有关触发器代码，请参阅 aws cognito pool with multiple sign in options
【讨论】：