迁移 Cognito 用户

Question

我正在考虑将我的用户迁移到 Amazon Cognito。

我在 cognito 文档中看到了 this answer 和其他人，尤其是 this post。

他们到处都在记录验证甚至使用“忘记密码”功能的缺陷：

身份验证缺陷：

记住我的密码漏洞：

问题是：我找不到任何有关如何为我的用户处理新注册的文档。

甚至用户池仪表板中的“用户迁移”钩子也只提到了

在登录和忘记密码操作期间调用此触发器 将用户从现有目录迁移到此用户组。

我觉得我应该添加类似的内容：

但是因为我看不到这种中间件没有在任何地方记录，我不确定这是否是一种好的做法，或者我只是错过了一些东西......

有人遇到过这种问题吗？

Answer 1

不，你没有错过任何东西。

在PreSignup 触发器上，您有责任查找现有（非 Cognito）数据库和 throw（如果用户已存在）。

我猜 Cognito 团队假设已经是用户的人可能不会尝试再次注册，所以这有点极端。然而，这是一个边缘案例，我（我希望还有很多其他人）为此采取了解决方法。