AWS Cognito-未触发自定义挑战

Question

我正在定义有关用户身份验证的自定义挑战。我创建了一些lambda：

tutoring-define-auth-challenge

"use strict";

exports.handler = (event, context, callback) => {
    // throw new Error("tutoring-define-auth-challenge");
    if (event.request.session.length == 1 && event.request.session[0].challengeName == 'SRP_A') {
        event.response.issueTokens = false;
        event.response.failAuthentication = false;
        event.response.challengeName = 'PASSWORD_VERIFIER';
    } else if (event.request.session.length == 2 && event.request.session[1].challengeName == 'PASSWORD_VERIFIER' && event.request.session[1].challengeResult == true) {
        event.response.issueTokens = false;
        event.response.failAuthentication = false;
        event.response.challengeName = 'CUSTOM_CHALLENGE';
    } else if (event.request.session.length == 3 && event.request.session[2].challengeName == 'CUSTOM_CHALLENGE' && event.request.session[2].challengeResult == true) {
        event.response.issueTokens = true;
        event.response.failAuthentication = false;
    } else {
        event.response.issueTokens = false;
        event.response.failAuthentication = true;
    }

    // Return to Amazon Cognito
    callback(null, event);
}

tutoring-create-auth-challenge

"use strict";

const publicKey = require('./public');
exports.handler = async (event) => {
    //throw new Error("tutoring-create-auth-challenge");
    event.response.privateChallengeParameters = { key: publicKey.key };
    return event;
};

并将它们配置为用户池中的触发器

问题在于这些lambda没有被触发。我在每个错误中都添加了错误（请参见注释掉的代码），但是我可以注册并登录而没有任何问题。

我想做的是通过检查自定义JWT令牌（而不是通过电子邮件发送的验证码）来添加新的挑战。

要使其正常工作，我还需要做什么？我检查了cloudwatch，可能只能从手动lambda的执行中找到日志。

Answer 1

能否请您说明您使用哪些命令来触发自定义挑战？
最近，我实现了与您在“define-auth”中描述的流程类似的流程。我想分享一些事情：

1. 这个 document 很有帮助（在自定义身份验证流程中使用 SRP 密码验证部分）

2. 如果您熟悉 Java，我强烈建议您查看这个可用于自定义流程调用的漂亮的 utility（可以找到 Python 和 javascript 的类似代码）。为此，我认为您需要将 AuthFlowType here 更新为 CUSTOM_AUTH。
   此外，此实用程序有助于 PASSWORD_CLAIM_SIGNATURE 和 PASSWORD_CLAIM_SECRET_BLOCK 计算。< /p>