将 Facebook 用户导入 AWS Cognito

Question

我是 AWS Cognito 的新手，所以我可能会错误地处理这个问题，但从根本上说，我想从 Facebook 将用户导入 Cognito 用户池。因此，用户会为访问我的 Web 应用程序付费，然后我想将他们作为有效用户从 Facebook 导入到我的用户池中。

所以我的问题是：如何从 Facebook 导入它们？如何告诉 AWS 我想将 Facebook ID 为 XYZ 的用户添加到我的池中？

是的，我确实意识到这将我的用户限制为拥有 Facebook 帐户的用户，但对于我的用例来说，这是绝对可以接受的。我也意识到这是多么手动和不可扩展，但这对于我的特定用例也是可以接受的。

Answer 1

这个问题提出已经 4 年了，所以我想我的回复只会帮助像我这样有同样问题的人。而对于

不幸的是，我找不到导入 Facebook、Google 或任何其他联合身份提供者的方法，但我找到了一种棘手的方法来实现相同的结果，但不完全导入，它将结合以下两个Cognito 的 API：AdminCreateUser 和 AdminLinkProviderForUser。所以主要的想法是：创建一个“Cognito 用户持有者”并将其 Facebook 用户链接到这个 Cognito 用户。

这个解决方案的一些缺点是，根据您对 Cognito 池用户名和必填字段的选择，您最终需要伪造这些值才能创建“Cognito 用户持有人”。此外，以这种方式创建用户（使用 AdminCreateUser API 和伪造数据），您可能需要使用 API AdminConfirmSignUp“手动”确认用户，使用 API AdminSetUserPassword 设置永久密码并使用自动确认电子邮件Pre sign-up Lambda trigger

一个基于 Java 的存根代码来说明这个想法是：

 val adminCreateUserResponse = cognitoClient.adminCreateUser(
        AdminCreateUserRequest
            .builder()
            .userPoolId($poolId)
            .username($fakeEmailBasedOnSocialProviderAndSocialProviderId)
            .messageAction("SUPPRESS")
            .build()
    )
    cognitoClient.adminLinkProviderForUser(
        AdminLinkProviderForUserRequest.builder()
            .userPoolId($poolId)
            .sourceUser(
                ProviderUserIdentifierType.builder()
                .providerName($socialProvider)
                .providerAttributeName("Cognito_Subject")
                .providerAttributeValue($socialProviderId).build())
            .destinationUser(
                ProviderUserIdentifierType.builder()
                .providerName("Cognito")
                .providerAttributeValue($adminCreateUserResponse.user().username())
                .build())
        .build())

我可以验证这个理论，并且可以使用我的 Facebook 帐户成功验证用户身份。