如何将AWS Cognito用户与DynamoDB同步

Question

我有一个架构设计，我使用Cognito进行用户管理（电子邮件、电话号码是唯一的属性），然后我使用DynamoDB同步用户，这样我就可以让AppSync的用户查询和获取一些用户信息。

我需要一些同步DynamoDB用户和Cognito用户的方法。目前，我有一个用户postConfirsion lambda触发器，可以在新用户确认时运行插入到DynamoDB中，以获取所有上述信息，但是：

• 如何管理用户更新他们的电子邮件/电话：如果我直接使用Cognito进行更新，然后他们必须确认他们的新电话号码/电子邮件，那么似乎没有另一个Lambda触发器，我可以在这里添加，以将此新数据与DynamoDB同步

保持Cognito和DynamoDB同步的理想架构是什么？

Answer 1

我会考虑不与DynamoDb同步这些细节。您可以像查询数据库一样查询Cognito来查找/获取用户。我们这样做的方式是，我们使用DynamoDb用户ID的Cognito子（id），以便非常容易地为特定用户从DynamoDb获取数据。数据库表更像是一个补充信息表，就像您用来保存额外用户数据一样。在我看来，这会容易得多——那么你就不需要处理任何与电子邮件变化相关的事情。

例如，我们有一个用于帐户/用户的管理appinc。要查找或变异用户，我们通常使用调用Cognito方法的Lambda。

Answer 2

我也有同样的问题。作为注册过程的一部分，我在cognito中存储电子邮件、姓氏和名字。然后用户可以随时更改这些字段中的任何一个。

我找不到跟踪这些更改的方法，因为文档中没有为同步事件声明任何此类lambda触发器。但是，在我的例子中，由于idToken包含用户属性，因此在用户进行更改后，它必须更新自身。因此，我对此进行了测试，发现只要用户属性发生更改，就会调用Pre-Token触发器，以便它可以重新生成新的令牌。该lambda包含以下有效载荷

{
  version: '1',
  triggerSource: 'TokenGeneration_RefreshTokens',
  region: 'XXX',
  userPoolId: '',
  userName: 'XXX',
  callerContext: {
    awsSdkVersion: 'aws-sdk-unknown-unknown',
    clientId: 'XXX'
  },
  request: {
    userAttributes: {
      sub: 'XXX',
      email_verified: 'false',
      'cognito:user_status': 'CONFIRMED',
      'cognito:email_alias': '[e-mail]',
      given_name: 'Name',
      family_name: 'New',
      email: '[e-mail]'
    },
    groupConfiguration: {
      groupsToOverride: [],
      iamRolesToOverride: [],
      preferredRole: null
    }
  },
  response: { claimsOverrideDetails: null }
}

所以我在这个lambda中更新了dynamodb中的记录。但是我不是100%确定，因为文档中没有提到这个用例和预令牌触发器。试试看。

原贴于此