使用 AWS Cognito 通过 SMS OTP 注册和登录

Question

我正在尝试使用 AWS Cognito 和 expressJS 后端集成基于 SMS OTP 的注册和登录流程。

我只需要遵循基本功能：

1. 在 express 应用中调用 /sendSMS API 后，应将 OTP 发送到该电话号码。
2. 在 /verifySMS API 上，应验证电话号码和 OTP，并应在用户池中创建用户。
3. 在 /resendSMS API 上，将 OTP 重新发送到该特定电话号码。

我可以使用 npm 包 (https://www.npmjs.com/package/amazon-cognito-identity-js) 的 userPool.signUp 方法将 OTP 发送到电话号码。但这仅允许注册而不允许登录。此外，如果没有密码，这是不可能的。

如何在没有密码的情况下实现上述功能，也可以用于登录？

感谢任何帮助。

Answer 1

您需要实现一个 custom authentication flow。这里有一些文章详细解释了如何使用 OTP over SMS 创建这样的流：

• https://techinscribed.com/passwordless-phone-number-authentication-using-aws-amplify-cognito/
• https://hnp.dev/otp-based-phone-auth-amazon-cognito-amplify/
• https://itnext.io/passwordless-sms-authentication-backend-9932391c49dc