Konfiguriranje AWS Cognita za slanje e-poruka za potvrdu prilikom kreiranja administratorskog korisnika

Postavljanje verifikacije korisnika u AWS Cognito pomoću AdminCreateUserCommand

Kada upravljate autentifikacijom i autorizacijom korisnika u web aplikacijama, ključno je osigurati sigurnu i provjerenu bazu korisnika. AWS Cognito pruža robusno rješenje za upravljanje korisnicima, ali integracija prilagođenih tokova verifikacije korisnika, osobito kada korisnike kreira administrator, može biti složena. Cognito obično šalje zadanu pozivnicu e-poštom kada administrator kreira korisnika. Međutim, zamjena ovoga prilagođenom e-poštom za potvrdu koja uključuje kod može poboljšati sigurnost i pružiti personaliziranije korisničko iskustvo.

Da bi to implementirali, programeri mogu koristiti AWS CDK za postavljanje pozadinske infrastrukture i Amplify za operacije sučelja. Ovaj pristup uključuje konfiguriranje skupine korisnika Cognito za pokretanje prilagođene e-pošte za potvrdu tijekom procesa stvaranja korisnika koji pokreće AdminCreateUserCommand. Unatoč izazovima i prazninama u dokumentaciji u vezi s tijekom kreiranja administratora, moguće je prilagoditi postupak verifikacije korisnika postavljanjem specifičnih konfiguracija skupa korisnika i korištenjem AWS Lambda za prilagođeno slanje poruka.

Detaljno objašnjenje implementacije prilagođene AWS Cognito provjere e-pošte

Pružene skripte omogućuju stvaranje i prilagodbu procesa verifikacije korisnika u AWS Cognito kada administrator ručno doda korisnika. Točnije, prva skripta stvara novog korisnika u skupu korisnika Cognito koristeći AdminCreateUserCommand iz AWS SDK-a za JavaScript. Ova je naredba osobito korisna za scenarije u kojima administrator treba uključiti korisnike bez potrebe da prolaze kroz uobičajeni postupak prijave. Naredba između ostalog uključuje parametre kao što su UserPoolId, Username, TemporaryPassword i UserAttributes. Niz UserAttributes može se koristiti za prosljeđivanje bitnih detalja poput korisničke e-pošte. TemporaryPassword se daje za početnu prijavu, a parametar DesiredDeliveryMediums postavljen je na 'EMAIL' kako bi se osiguralo da korisnik prima potrebnu komunikaciju putem e-pošte. Ovaj dio skripte ključan je za postavljanje korisničkog računa bez interakcije s njegove strane.

Štoviše, druga skripta uključuje funkciju Lambda koja djeluje na okidač CustomMessage, mogućnost koju pruža AWS Cognito za prilagodbu slanja poruka za različite radnje poput pozivnice korisnika ili verifikacije. Ova Lambda funkcija provjerava je li događaj okidača 'CustomMessage_AdminCreateUser' i prilagođava sadržaj e-pošte i predmet. Izmjenom svojstava event.response, skripta postavlja personalizirani predmet e-pošte i poruku koja uključuje rezervirano mjesto za kontrolni kod. Ovaj kod je neophodan za provjeru korisničke adrese e-pošte i osiguravanje da samo provjereni korisnici mogu nastaviti s korištenjem aplikacije. Ove prilagodbe pružaju brendiranije i kontroliranije korisničko iskustvo, usklađujući početnu korisničku interakciju s organizacijskim standardima i sigurnosnim politikama.

import { CognitoIdentityServiceProvider } from '@aws-sdk/client-cognito-identity-provider';
import { AdminCreateUserCommand } from '@aws-sdk/client-cognito-identity-provider';
const cognitoClient = new CognitoIdentityServiceProvider({ region: 'us-west-2' });
const userPoolId = process.env.COGNITO_USER_POOL_ID;
const createUser = async (email, tempPassword) => {
  const params = {
    UserPoolId: userPoolId,
    Username: email,
    TemporaryPassword: tempPassword,
    UserAttributes: [{ Name: 'email', Value: email }],
    DesiredDeliveryMediums: ['EMAIL'],
    MessageAction: 'SUPPRESS',  // Suppress the default email
  };
  try {
    const response = await cognitoClient.send(new AdminCreateUserCommand(params));
    console.log('User created:', response);
    return response;
  } catch (error) {
    console.error('Error creating user:', error);
  }
};

exports.handler = async (event) => {
  if (event.triggerSource === 'CustomMessage_AdminCreateUser') {
    event.response.emailSubject = 'Verify your email for our awesome app!';
    event.response.emailMessage = \`Hello $\{event.request.userAttributes.name},
      Thanks for signing up to our awesome app! Your verification code is $\{event.request.codeParameter}.\`;
  }
  return event;
};

Poboljšanje sigurnosti i korisničkog iskustva s AWS Cognito prilagođenim procesima provjere

Jedan ključni aspekt implementacije AWS Cognita za upravljanje korisnicima uključuje poboljšanje sigurnosti i pružanje besprijekornog korisničkog iskustva. Sposobnost prilagodbe procesa verifikacije korisnika ne samo da osigurava aplikaciju provjerom identiteta korisnika, već također omogućuje tvrtkama da skroje putovanje korisnika u skladu s njihovim brendom. Ova prilagodba može biti osobito važna u scenarijima u kojima su povjerenje i sigurnost najvažniji, kao što su aplikacije za bankarstvo, zdravstvo ili e-trgovinu. Iskorištavanjem mogućnosti AWS Cognita za slanje prilagođene e-pošte, administratori mogu osigurati da korisnici dobiju dosljedno iskustvo od točke prvog kontakta. Nadalje, korištenje prilagođenih atributa u Cognitu, kao što je 'locale', omogućuje aplikaciji pružanje lokaliziranih iskustava, povećavajući angažman i zadovoljstvo korisnika.

Štoviše, integracija ovih značajki pomoću AWS CDK (Cloud Development Kit) omogućuje programerima da definiraju svoje resurse u oblaku pomoću poznatih programskih jezika. Ovaj pristup pojednostavljuje postupak postavljanja složenih konfiguracija poput prilagođenih tokova verifikacije. Skriptiranjem cijele infrastrukture kao koda, smanjuje se rizik od ljudskih pogrešaka tijekom konfiguracije i povećava ponovljivost postavljanja u različitim okruženjima ili fazama životnog ciklusa aplikacije. Integracija AWS Amplify za sučelje to dodatno poboljšava pružanjem skupa alata i usluga koji pomažu u izgradnji sigurnih i skalabilnih full stack aplikacija koje pokreće AWS.