如何在 AWS Cognito 中忽略 MFA 身份验证

Question

我正在使用 AuthFlow='ADMIN_NO_SRP_AUTH' 来设置 Cognito MFA 身份验证。

我想知道是否有什么方法可以忽略 MFA 身份验证？

我应该使用哪个 AdminInitiateAuth 请求？

例如：

我创建了一个用户，然后将该用户注册到我的 UserPool，为该用户启用 MFA，现在 MFA 工作正常。

但是如果在糟糕的一天，我不想再使用 MFA 身份验证，但我也不想为我的用户禁用 MFA，因为我想在另一个美好的一天使用它。

Answer 1

可能不是您希望的答案，但是...您做不到。而且它甚至没有意义。

MFA 已启用或已禁用。如果已启用，则需要对其进行身份验证。想想看。您设置它以保护用户的帐户。但是用户可以说 - 哦，我这次真的不想使用它。 问题是——一个坏演员也可以做同样的事情。只需发送一个请求，说不要使用 MFA。这将完全违背 MFA 的目的。

这就是为什么这个决定留给池的管理员或可以禁用它的用户，但前提是他/她签署了它（取决于池的配置）。

这就是为什么您只能启用或禁用它。而且您不能根据请求临时禁用它。