在确认后 lambda 函数中访问 Cognito 自定义属性

Question

我有一个确认后 lambda 函数，它将用户属性信息写入 dynamoDB 表。我已经设法通过执行类似

的操作来访问“事件”参数中的标准用户属性字段

event.request.userAttributes.sub

但试图运行

event.request.userAttributes.role //where role is the name of my custom attribute

似乎不起作用。任何人都知道正确的语法是什么？我是否需要为自定义属性设置任何特殊的读取权限？我最初创建此用户池后很长时间才创建此自定义属性，如果这会改变的话。

Answer 1

所有自定义属性都以custom: 前缀 (Documentation - Custom Attributes) 为前缀。

因此（我假设您在这里使用 JavaScript - 如果您不能随意指定，我可以更改此示例），您需要使用：

event.request.userAttributes['custom:role']

您不需要设置任何特殊的读取权限 - 所有用户属性都在 PostConfirmation lambda 中返回。