配置 AWS Cognito 在创建管理员用户时发送验证电子邮件

在 AWS Cognito 中为管理员创建的用户实施自定义验证电子邮件流

TypeScript 和适用于 JavaScript 的 AWS 开发工具包

import { CognitoIdentityServiceProvider } from '@aws-sdk/client-cognito-identity-provider';
import { AdminCreateUserCommand } from '@aws-sdk/client-cognito-identity-provider';
const cognitoClient = new CognitoIdentityServiceProvider({ region: 'us-west-2' });
const userPoolId = process.env.COGNITO_USER_POOL_ID;
const createUser = async (email, tempPassword) => {
  const params = {
    UserPoolId: userPoolId,
    Username: email,
    TemporaryPassword: tempPassword,
    UserAttributes: [{ Name: 'email', Value: email }],
    DesiredDeliveryMediums: ['EMAIL'],
    MessageAction: 'SUPPRESS',  // Suppress the default email
  };
  try {
    const response = await cognitoClient.send(new AdminCreateUserCommand(params));
    console.log('User created:', response);
    return response;
  } catch (error) {
    console.error('Error creating user:', error);
  }
};

在 Cognito 中使用 AWS Lambda 触发器自定义电子邮件验证

用于自定义消息传递的 AWS Lambda 和 Node.js

exports.handler = async (event) => {
  if (event.triggerSource === 'CustomMessage_AdminCreateUser') {
    event.response.emailSubject = 'Verify your email for our awesome app!';
    event.response.emailMessage = \`Hello $\{event.request.userAttributes.name},
      Thanks for signing up to our awesome app! Your verification code is $\{event.request.codeParameter}.\`;
  }
  return event;
};

AWS Cognito 自定义验证常见问题解答

1. 问题： 当管理员创建用户时，AWS Cognito 可以发送验证电子邮件吗？
2. 回答： 是的，当通过 AdminCreateUserCommand 创建用户时，AWS Cognito 可以配置为发送自定义验证电子邮件而不是默认邀请电子邮件。
3. 问题： 是否有必要使用 AWS Lambda 在 Cognito 中自定义验证电子邮件？
4. 回答： 虽然不是强制性的，但使用 AWS Lambda 可以更灵活地自定义电子邮件内容、主题和其他参数，从而增强用户验证过程。
5. 问题： 将 AWS CDK 与 Cognito 结合使用有哪些好处？
6. 回答： AWS CDK 允许开发人员在代码中定义其云基础设施，从而简化设置、提高跨环境的一致性，并与 AWS Cognito 和其他 AWS 服务无缝集成。
7. 问题： 自定义属性在 AWS Cognito 中如何工作？
8. 回答： Cognito 中的自定义属性允许存储有关用户的附加信息，例如区域设置或首选项，这些信息可以根据配置可变或不可变。
9. 问题： 验证流程是否可以针对不同地区的用户进行本地化？
10. 回答： 是的，通过使用“区域设置”自定义属性并适当配置 AWS Lambda 触发器，可以本地化验证过程，从而为用户提供以其语言提供的个性化电子邮件。

实施 AWS Cognito 自定义验证的主要收获

随着基于云的应用程序的不断发展，对强大的用户管理系统的需求变得更加重要。 AWS Cognito 提供了一个强大的解决方案来管理用户生命周期，特别是使用 AdminCreateUserCommand。此功能允许管理员绕过标准用户注册工作流程并直接创建帐户，确保所有用户都通过自定义的电子邮件验证流程进行验证。将此功能与 AWS CDK 和 AWS Lambda 集成以实现自定义消息传递和验证代码的能力与安全应用程序开发的最佳实践紧密结合。此外，这些方法通过确保只有经过验证的用户才能访问敏感功能来支持数据保护法规的合规性。最终，采用 AWS Cognito 进行用户管理不仅简化了管理任务，还增强了各个部门应用程序的安全性和可用性。