禁用 AWS Cognito 的默认电子邮件通知

禁用 AWS Cognito 的默认电子邮件通知
禁用 AWS Cognito 的默认电子邮件通知
Daniel Marino
2024年5月2日星期四 上午8:12:02

AWS Cognito 电子邮件设置概述

Amazon Web Services (AWS) Cognito 广泛用于管理用户身份验证和数据同步。一个常见的挑战是通过 AdminCreateUser API 自动发送默认邀请电子邮件，这可能不符合所有操作协议。

为了定制用户体验并集成自定义电子邮件机制，有必要了解 AWS Cognito 中的配置可能性。具体来说，重点在于 AWS 控制台中是否存在设置来普遍抑制这些电子邮件，从而无需单独调整 API 调用。

命令 描述
AWS.CognitoIdentityServiceProvider() 初始化 AWS 开发工具包中的 Cognito Identity Service Provider 客户端。
config.update() 设置 AWS 开发工具包配置设置，例如区域。
adminCreateUser() 使用消息处理和用户属性的可选参数在指定的用户池中创建新用户。
MessageAction: 'SUPPRESS' 阻止 AWS Cognito 向新用户发送默认通信（电子邮件或短信）的参数。
Navigate to ‘Message customizations’ 有关访问 AWS Cognito 控制台中的消息设置以修改电子邮件和 SMS 设置的指南。
Select ‘Manage User Pools’ AWS 管理控制台中用于访问和管理不同用户池的步骤。

解释 AWS Cognito 电子邮件抑制脚本

提供的脚本演示了如何在向 AWS Cognito 添加新用户时禁用默认邀请电子邮件。这对于更喜欢使用自定义电子邮件机制而不是 Cognito 内置功能的组织特别有用。第一个脚本使用 Node.js AWS 开发工具包以编程方式添加具有特定属性的新用户。它通过调用来初始化 Cognito 服务提供者客户端 AWS.CognitoIdentityServiceProvider()。然后，该脚本设置必要的参数，包括用户池 ID、用户名和电子邮件等用户属性。最重要的是，它使用 MessageAction: 'SUPPRESS' 参数以确保在创建用户时不发送默认电子邮件。

该脚本的第二部分涉及 AWS 管理控制台的导航，专为喜欢直接在控制台中设置电子邮件配置而无需编码的管理员而设计。此方法涉及进入用户池设置并调整“消息自定义”以禁用默认消息传递。在这里，步骤如下选择 ‘Manage User Pools’ 并导航至 ‘Message customizations’ 是至关重要的。这些操作允许管理员为所有新用户创建全局配置电子邮件设置，从而消除了通过代码为每个用户抑制电子邮件的重复需要。

在 AWS Cognito 中实施默认电子邮件抑制

JavaScript 与适用于 Node.js 的 AWS 开发工具包

const AWS = require('aws-sdk');
AWS.config.update({ region: 'your-region' });
const cognito = new AWS.CognitoIdentityServiceProvider();
const params = {
    UserPoolId: 'your-user-pool-id',
    Username: 'new-user-email',
    MessageAction: 'SUPPRESS',
    TemporaryPassword: 'TempPassword123!',
    UserAttributes: [{
        Name: 'email',
        Value: 'email@example.com'
    }, {
        Name: 'email_verified',
        Value: 'true'
    }]
};
cognito.adminCreateUser(params, function(err, data) {
    if (err) console.log(err, err.stack);
    else console.log('User created successfully without sending default email.', data);
});

Cognito 用户池中电子邮件配置的自动化

AWS 管理控制台配置

1. Login to the AWS Management Console.
2. Navigate to the Amazon Cognito service.
3. Select ‘Manage User Pools’ and choose the specific user pool.
4. Go to ‘Message customizations’ under ‘Message’ configurations.
5. Scroll down to ‘Do you want Cognito to send invitation messages to your new users?’
6. Select ‘No’ to disable automatic emails.
7. Save the changes.
8. Note: This setting needs to be revisited if default settings are ever reset.
9. For each new user creation, ensure MessageAction: 'SUPPRESS' is set programmatically if using APIs.
10. Verify changes by testing user registration without receiving default emails.

AWS Cognito 中的高级配置

进一步探索 AWS Cognito 的功能，除了抑制默认电子邮件之外，还有可增强安全性和用户管理灵活性的高级配置。这些配置可以直接通过 AWS 控制台或 API 进行管理，从而实现定制的身份验证流程。一个关键方面是 Lambda 触发器的使用，它提供了一种在用户生命周期的各个阶段执行自定义操作的方法，例如用户验证、预身份验证和后确认。

另一个重要功能是集成第三方提供商进行身份验证。这使得 Cognito 能够充当 AWS 服务和外部身份提供商之间的桥梁，从而扩展了开发人员和管理员可用的身份验证选项。通过利用这些高级设置，管理员可以创建更安全和定制的用户管理体验。

AWS Cognito 常见问题解答

  1. 如何将社交登录与 AWS Cognito 集成？
  2. 您可以通过在 Cognito 用户池的联合设置下配置身份提供商来集成社交登录。
  3. AWS Cognito 中的 Lambda 触发器是什么？
  4. Lambda 触发器允许您通过在用户池操作的特定阶段调用 AWS Lambda 函数来自定义工作流程。
  5. 我可以将 MFA 与 AWS Cognito 结合使用吗？
  6. 是的，可以启用多重身份验证 (MFA) 以提高安全性，支持基于 SMS 的验证和 TOTP 软件令牌方法。
  7. 如何在 Cognito 中处理会话管理？
  8. 可以使用在登录过程中获得的令牌来处理会话管理，并可以选择根据需要刷新它们。
  9. 创建用户池后是否可以更改其电子邮件配置？
  10. 是的，您可以在创建后修改用户池中的电子邮件配置设置，包括电子邮件验证消息和方法。

关于 AWS Cognito 电子邮件定制的最终想法

在 AWS Cognito 中实施自定义电子邮件机制使组织能够更好地控制用户通信，并通过允许精确管理消息的发送方式和时间来增强安全性。虽然 AWS Cognito 提供默认电子邮件功能，但通过 API 设置或控制台配置抑制这些功能的能力可确保满足特定需求。 Lambda 触发器等高级设置的使用进一步丰富了可用的自定义选项，使 AWS Cognito 成为用户管理的多功能工具。