Amazon Cognito“客户端试图写入未经授权的属性”

Question

我正在使用适用于 AWS Cognito 的 JavaScript 开发工具包，但有几个自定义属性我似乎无法保存，也看不出原因。

问题属性是可变字符串字段如下：

custom: role
custom: recruitingrole
custom: title

同一请求中的其他自定义字段似乎更新正常。具体来说，这些似乎有效：

custom:division
custom:linkedin
custom:location
custom:bio

当我通过 SDK 提交时，返回：

{"__type":"NotAuthorizedException","message":"客户端试图写入未经授权的属性"}

这是发送的数据，如 Chrome 开发者控制台网络输出所示：

{
    "AccessToken": "",
    "UserAttributes": [{
        "Name": "name",
        "Value": "Steve Austin"
    }, {
        "Name": "custom:company",
        "Value": "OSI"
    }, {
        "Name": "custom:division",
        "Value": "Bionics"
    }, {
        "Name": "custom:recruitingrole",
        "Value": "other"
    }, {
        "Name": "custom:linkedin",
        "Value": "http://www.linkedin.com"
    }, {
        "Name": "custom:location",
        "Value": "Mexico City, Mexico City, Mexico"
    }, {
        "Name": "custom:bio",
        "Value": "A man barely alive."
    }]
}

谁能建议我为什么不能保存到这些属性？

谢谢

Answer 1

当然，当我在 StackOverflow 上发帖后，答案就很清楚了。

问题是我没有在与用户池关联的应用程序中为这些属性设置权限。文档应在讨论自定义属性的地方明确说明此要求。

Answer 2

只需突出显示answer from @mvandillen：

常规设置 -> 应用客户端 -> 显示详情 -> 设置属性读写权限链接

Answer 3

对于任何偶然发现这个问题的人：

像其他人建议的那样，您应该启用可写属性。但如果这不起作用，请确保使用 custom: 前缀：

await Auth.signUp({
      username: email,
      password: password,
      attributes: {
        'custom:firstName': firstName,
        'custom:lastName': lastName,
        'custom:countryCode': countryCode
      }
    })

Answer 4

在 ASP.NET Core 中使用 Amazon.Extensions.CognitoAuthentication，您必须添加：

var user = _pool.GetUser(model.Email)
user.Attributes.Add("name", model.Name);

这里name是自定义属性

Answer 5

我的情况有点不同。我正在使用 Amplify angular 组件，并且没有任何自定义属性（标准电子邮件登录类型）。

事实证明，注册字段的键是区分大小写的。对于大写的“电子邮件”键，我会看到错误。 下面是注册配置

emailSignUpConfig = {
        header: 'Sign up header',
        hideAllDefaults: true,
        defaultCountryCode: '1',
        signUpFields: [
            {
                label: 'Email',
                key: 'email', //the email should be in lower case
                required: true,
                displayOrder: 1,
                type: 'string',
            },
            {
                label: 'Password',
                key: 'password',
                required: true,
                displayOrder: 2,
                type: 'password',
            },
        ],
    };

Answer 6

启用可写属性后，这对我有用

    const user = {
     username:this.username,
     password:this.password,     
      attributes:{
      email:this.email,
      'custom:field1': this.field1,
      'custom:field2': this.field2,
      'custom:field3': this.field3
     }
   }


             OR



   const user = {
     username:this.username,
     password:this.password,
     email:this.email,
      attributes:{
      'custom:field1': this.field1,
      'custom:field2': this.field2,
      'custom:field3': this.field3
     }
   }

Answer 7

我只想添加有关 Android 和 Amplify 的 Auth 库的列表。除了通过 AWS 控制台（常规设置 -> 应用程序客户端 -> 显示详细信息 -> 设置属性读写权限链接）启用上面指定的自定义角色外，您还需要指定 AuthUserAttributeKey.custom() 下的自定义角色具有字符串 custom:附加到您的自定义字段。我的假设是，鉴于函数调用名称，这将被排除在外。有点误导，但我希望这对其他人有帮助。

TLDR;

改变了这个：

AuthUserAttributeKey.custom("role");

到：

AuthUserAttributeKey.custom("custom:role");

Answer 8

就我而言，问题在于访问名称不正确的变量。总结一下我的步骤如下。

1. 添加属性：常规设置->属性->添加自定义属性链接

2. 确保您设置读/写权限：常规设置 -> 应用客户端 -> 显示详细信息 -> 设置属性权限链接

3. 不要忘记使用正确的名称访问您的变量。例如，如果您的变量名为 'foo'，您应该将其作为 'custom:foo' 获取，如下所示。