我有一个由经过身份验证的用户调用的 Node.js lambda API。用户可以通过有效的 JWT 令牌访问 API。现在我想与 Cognito 用户池交互以更改用户的电子邮件、密码等，但我还没有弄清楚如何仅使用 JWT 来实现。
我已经使用 amplify-js 和 amazon-cognito-identity-js 进行了几次测试
【问题讨论】：
标签： amazon-cognito serverless-framework serverless
您可以通过调用管理 API 调用来重置用户的密码，而不是通过 JWT 令牌。 https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminResetUserPassword.html 这将提示用户输入新密码。
此 API 调用是为特定用户 https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserPassword.html 设置密码，但我更喜欢第一个选项。
要更改用户属性（例如电子邮件、生日...），请使用https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateUserAttributes.html
所以所有这些都是使用 Lambda 内的 Cognito 服务完成的（不要与 JWT 令牌混淆）。
【讨论】：