有什么方法可以在Amazon Cognito中实现密码到期？

Question

我必须在Amazon cognito中实施密码过期策略。我已经检查了文档，但没有找到解决方案。

Answer 1

不幸的是，AWS没有任何用于congnito的内置密码到期。但是，您可以通过创建一个新的自定义字段来实现自己的实现，该字段将跟踪创建/更改密码时的时间戳。然后，当时间戳太旧时，可以使用AdminResetUserPassword。您可以让lambda查询所有用户并每天检查此参数。更新时间戳记，如果密码太旧则重设密码。