Вимкнення стандартного сповіщення електронною поштою AWS Cognito

Огляд налаштувань електронної пошти AWS Cognito

Amazon Web Services (AWS) Cognito широко використовується для керування автентифікацією користувачів і синхронізацією даних. Поширеною проблемою є автоматичне надсилання електронних листів із запрошеннями за замовчуванням через API AdminCreateUser, який може не узгоджуватися з усіма робочими протоколами.

Щоб адаптувати взаємодію з користувачем та інтегрувати власні механізми електронної пошти, необхідно розуміти можливості конфігурації в AWS Cognito. Зокрема, увага зосереджена на тому, чи існує в консолі AWS налаштування для універсального блокування цих електронних листів, обходячи потребу в індивідуальному налаштуванні викликів API.

Пояснення сценаріїв блокування електронної пошти AWS Cognito

Надані сценарії демонструють, як вимкнути електронні листи із запрошеннями за умовчанням під час додавання нових користувачів до AWS Cognito. Це особливо корисно для організацій, які віддають перевагу використанню спеціального механізму електронної пошти, а не вбудованої функції Cognito. Перший сценарій використовує Node.js AWS SDK для програмного додавання нового користувача з певними атрибутами. Він ініціалізує клієнта постачальника послуг Cognito шляхом виклику AWS.CognitoIdentityServiceProvider(). Потім сценарій встановлює необхідні параметри, включаючи ідентифікатор пулу користувачів, ім’я користувача та атрибути користувача, як-от електронна адреса. Найважливіше те, що він використовує MessageAction: 'SUPPRESS' параметр, щоб переконатися, що після створення користувача не надсилається електронна пошта за замовчуванням.

Друга частина сценарію, яка передбачає навігацію в консолі керування AWS, призначена для адміністраторів, які віддають перевагу налаштуванням електронної пошти безпосередньо в консолі без кодування. Цей метод передбачає перехід до налаштувань пулу користувачів і налаштування «Налаштування повідомлень», щоб вимкнути обмін повідомленнями за замовчуванням. Тут такі дії, як вибір ‘Manage User Pools’ і навігація до ‘Message customizations’ мають вирішальне значення. Ці дії дозволяють адміністратору глобально налаштовувати параметри електронної пошти для всіх нових користувачів, таким чином усуваючи повторювану потребу блокувати електронні листи за допомогою коду для кожного користувача.

const AWS = require('aws-sdk');
AWS.config.update({ region: 'your-region' });
const cognito = new AWS.CognitoIdentityServiceProvider();
const params = {
    UserPoolId: 'your-user-pool-id',
    Username: 'new-user-email',
    MessageAction: 'SUPPRESS',
    TemporaryPassword: 'TempPassword123!',
    UserAttributes: [{
        Name: 'email',
        Value: 'email@example.com'
    }, {
        Name: 'email_verified',
        Value: 'true'
    }]
};
cognito.adminCreateUser(params, function(err, data) {
    if (err) console.log(err, err.stack);
    else console.log('User created successfully without sending default email.', data);
});

1. Login to the AWS Management Console.
2. Navigate to the Amazon Cognito service.
3. Select ‘Manage User Pools’ and choose the specific user pool.
4. Go to ‘Message customizations’ under ‘Message’ configurations.
5. Scroll down to ‘Do you want Cognito to send invitation messages to your new users?’
6. Select ‘No’ to disable automatic emails.
7. Save the changes.
8. Note: This setting needs to be revisited if default settings are ever reset.
9. For each new user creation, ensure MessageAction: 'SUPPRESS' is set programmatically if using APIs.
10. Verify changes by testing user registration without receiving default emails.

Розширена конфігурація в AWS Cognito

Досліджуючи можливості AWS Cognito, крім блокування електронних листів за замовчуванням, є розширені конфігурації, які підвищують безпеку та гнучкість керування користувачами. Цими конфігураціями можна керувати безпосередньо через консоль AWS або через API, що дозволяє здійснювати індивідуальні потоки автентифікації. Одним із ключових аспектів є використання лямбда-тригерів, які пропонують спосіб виконання спеціальних дій на різних етапах життєвого циклу користувача, таких як перевірка користувача, попередня автентифікація та пост-підтвердження.

Іншою важливою можливістю є інтеграція сторонніх постачальників для автентифікації. Це дозволяє Cognito служити мостом між службами AWS і зовнішніми постачальниками ідентифікаційної інформації, тим самим розширюючи можливості автентифікації, доступні розробникам і адміністраторам. Використовуючи ці розширені параметри, адміністратори можуть створити більш безпечний і налаштований досвід керування користувачами.