Question

我希望在亚马逊认知用户确认后重定向到特定网址。

当用户注册时，他将收到带有验证链接的确认邮件，如下所示 https://<>.auth.us-west-2.amazoncognito.com/confirmUser?client_id=<<>>&user_name=<<>>&confirmation_code=<<>>

如果用户点击上述链接，则会重定向到确认页面。

用户确认完成后，页面应重定向到我的应用程序。

请给我一些解决这个问题的建议。

Answer 1

目前，此重定向无法使用电子邮件中的验证链接完成。我曾尝试将redirect_uri添加到验证网址，但它们无效。

解决方法

在Api网关中创建一个API，它接受这3个参数和一个额外的redirect_uri参数。在后端lambda中，使用参数＆amp ;,对实际链接发出GET请求。确认用户。成功时，使用redirect_uri作为参数从API返回302重定向。

在您的用户池中，使用自定义消息触发器构建指向API网关api的链接，而不是默认的cognito网址

因此，验证链接类似于：https://myapi.abc.com/confirm?client_id=somevalue&user_name=some_user&confirmation_code=some_code&redirect_uri=https://myapp.com

这些值传递给后端lambda，后者向https://your_domain.auth.us-west-2.amazoncognito.com/confirmUser?client_id=somevalue&user_name=some_user&confirmation_code=some_code发出GET请求

成功后，从API网关返回302 https://myapp.com

我知道这对于这样一个简单的要求来说是一个复杂的解决方法。最好的方法是提出功能请求，并希望他们支持Cognito URL中的redirect_uri。

修改

要节省您的lambda费用，您还可以在API中使用HTTP端点，并向您所在地区的cognito service endpoint发出请求。例如：

POST HTTP/1.1 Host: cognito-idp.us-east-1.amazonaws.com x-amz-target: AWSCognitoIdentityProviderService.ConfirmSignUp Content-Type: application/x-amz-json-1.1 { "ClientId":"xxxxxxxxxxxxx", "ConfirmationCode":"123456", "Username":"username" }

Answer 2

我在@ agent420的上述答复的帮助下，并研究了github问题https://github.com/aws-amplify/amplify-js/issues/612

这是我遵循的完整过程。

首先，我们需要将验证方法更改为来自链接的代码因为我们在通过确认用户时需要获取代码 lambda。要在Cognito（AWS控制台）中执行此操作，请转到消息自定义-> 验证类型，将其更改为“代码”。
接下来，我们将添加发送前要触发的lambda触发器电子邮件验证。要为此添加lambda，请转到Lambda（AWS 控制台）并创建一个函数。下面是我使用的lambda。

exports.handler = (event, context, callback) => {
    // Identify why was this function invoked
    if(event.triggerSource === "CustomMessage_SignUp") {
        console.log('function triggered');
        console.log(event);
        // Ensure that your message contains event.request.codeParameter. This is the placeholder for code that will be sent
        const { codeParameter } = event.request
        const { userName, region } = event
        const { clientId } = event.callerContext
        const { email } = event.request.userAttributes
        const url = 'https://example.com/api/dev/user/confirm'
        const link = `<a href="${url}?code=${codeParameter}&username=${userName}&clientId=${clientId}&region=${region}&email=${email}" target="_blank">here</a>`
        event.response.emailSubject = "Your verification link"; // event.request.codeParameter
        event.response.emailMessage = `Thank you for signing up. Click ${link} to verify your email.`;
    }

    // Return to Amazon Cognito
    callback(null, event);
};

您的电子邮件将与event.response.emailSubject和event.response.emailMessage中指定的主题和消息一起发送。用户将定向到url变量中指定的url。

要添加触发器，请转到Cognito（Aws-console）触发器->自定义消息，然后选择您刚创建的lambda。
由于用户将定向到我们的网址，因此我们可以控制请求，确认用户并重定向到您选择的网址。

为此，我通过使用AWS APIGateway使用了一个lambda。下面给出的是我在nodejs中使用301重定向编写的代码。

'use strict';
var AWS = require('aws-sdk');
AWS.config.setPromisesDependency(require('bluebird'));
var CognitoIdentityServiceProvider = new AWS.CognitoIdentityServiceProvider({ apiVersion: '2016-04-19', region: process.env.REGION });

module.exports.verifyEmailAddress = (req, context, callback) => {

  console.log('req');
  console.log(req);
  const confirmationCode = req.queryStringParameters.code
  const username = req.queryStringParameters.username
  const clientId = req.queryStringParameters.clientId
  const region = req.queryStringParameters.region
  const email = req.queryStringParameters.email

  let params = {
    ClientId: clientId,
    ConfirmationCode: confirmationCode,
    Username: username
  }

  var confirmSignUp = CognitoIdentityServiceProvider.confirmSignUp(params).promise()

  confirmSignUp.then(
    (data) => {
      let redirectUrl = process.env.POST_REGISTRATION_VERIFICATION_REDIRECT_URL;
      const response = {
        statusCode: 301,
        headers: {
          Location: redirectUrl,
        }
      };
    
      return callback(null, response);
    }
  ).catch(
    (error) => {
      callback(error)
    }
  )
}

根据需要用您的值替换环境变量REGION和POST_REGISTRATION_VERIFICATION_REDIRECT_URL。

Answer 3

是的，我们会将此标记为功能请求。但是，我们无法估计此时的交货时间。

Answer 4

完整的设置指南。

感谢@yasith，从简单的图片开始，以明确我们的工作方式，

步骤1：使用您选择的语言创建一个lambda函数，下面的示例将使用node.js。请先阅读自定义消息Lambda触发器，然后再继续https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-lambda-custom-message.html 在此示例中，我仅处理CustomMessage_SignUp，您可以根据需要为其他消息（如CustomMessage_ForgotPassword等）进行自定义。将以下代码复制到您的lambda函数中，

// Creating a custom URL for the user
exports.handler = (event, context, callback) => {
    if(event.triggerSource === "CustomMessage_SignUp") {
        const { codeParameter } = event.request;
        const { userName, region } = event;
        const { clientId } = event.callerContext;
        const { email } = event.request.userAttributes;
        const url = 'https://xxxxxxx.execute-api.eu-west-2.amazonaws.com/prod/redirect'
        const link = `<a href="${url}?code=${codeParameter}&username=${userName}&clientId=${clientId}&region=${region}&email=${email}" target="_blank">Click the link to verify</a>`;
        event.response.emailSubject = "Your verification link";
        event.response.emailMessage = `Thank you for signing up. Click ${link} to verify your email.`;
    }
// CallBack to the lambda for the email trigger
    callback(null, event);
};

注意：在设置API网关后，应更新const URL。

步骤2：在您的Cognito触发器下，选择自定义消息，然后选择已创建的lambda函数

第3步：在您的API网关中创建GET API 请勿设置任何授权或启用任何所需的API密钥。

步骤4：创建另一个Lambda函数以验证并确认用户。

'use strict';
var AWS = require('aws-sdk');
AWS.config.setPromisesDependency(require('bluebird'));
var CognitoIdentityServiceProvider = new AWS.CognitoIdentityServiceProvider({
    apiVersion: '2019-11-07',
    region: process.env.REGION
});
exports.handler = (req, context, callback) => {
console.log(req);
    const confirmationCode = req.code;
    const username = req.username;
    const clientId = req.clientId;
let params = {
        ClientId: clientId,
        ConfirmationCode: confirmationCode,
        Username: username
    };
//Validating the user
let confirmSignUp = CognitoIdentityServiceProvider.confirmSignUp(params).promise();
//Returning the redirect url
confirmSignUp.then(
        (data) => {
            context.succeed({
                location: process.env.POST_REGISTRATION_VERIFICATION_REDIRECT_URL
            });
        }
    ).catch(
        (error) => {
            callback(error.message)
        }
    )
};

在您选择的IDE中创建一个节点应用程序，然后在构建应用程序后使用npm install进行构建。创建一个zip文件（根据您的IDE大约在根文件夹5文件中）并上传到您的lambda应用程序。