使用 CognitoUser (npm: amazon-cognito-identity-js) 仅验证“代码”

Question

我目前在实现“忘记密码”功能时使用以下内容， 但是我只想先验证“验证码”，然后再验证“密码” 但现在它希望参数 new password 和 code 同时验证和更新密码。

   getUser(values.email).confirmPassword(values.code, values.password, {
          onSuccess: (data) => {
            console.log("onSuccess", data); 
            setStage(2);
          },
          onFailure: (data) => {
            console.log("onFail", data);
            return;
          },
        });
const getUser = (Username) => {
  return new CognitoUser({ Username, Pool });
};

Answer 1

对于这种行为，您无能为力。这就是 Cognito 中 API 端点的工作方式。 ConfirmForgotPassword 端点将代码和新密码作为强制参数。响应将告诉您密码是否不正确（如果它与配置的规则不匹配）或代码是否无效/过期。

代码仅传送到终端设备。这意味着您永远不会看到它，因此无法判断它是否正确。这就是 Cognito 会做的事情。