AWS Cognito AdminLinkProviderForUser-用户池帐户和Facebook

Question

我们的设置是：

• 创建电子邮件/密码帐户或登录Facebook

我能够创建两个成功独立于彼此与AWS Cognito。

我想解决的问题是，如果用户先有一个电子邮件/密码帐户，然后单击Facebook登录，我希望他们链接并提示用户确认他们有权访问该电子邮件/密码帐户。

一旦用户确认以后，他们应该能够登录Facebook或通过电子邮件/密码登录来访问和调整相同的帐户。

Facebook用户在Cognito用户池：-Facebook用户在Cognito用户池

Cognito用户池中链接到Facebook用户的电子邮件/密码用户：Cognito用户池中链接到Facebook用户的电子邮件/密码用户

我目前正在使用预注册触发器来自动验证电子邮件、确认和链接帐户。对于社交网站（Facebook），我使用：

GET amazoncognito.com/oauth2/authorize?identity_provider=Facebook&response_type=code then

POST amazoncognito.com/oauth2/token

这是可行的，但我作为Facebook_用户进行身份验证，我的期望（和希望）是在那时作为链接用户进行身份验证。我觉得我错过了一些明显的东西。

Answer 1

最终，答案是我没有从用户ID中删除Facebook。因此，理论上，我把我的Cognito电子邮件/密码链接到了“Facebook_USERID”，而不是“USERID”

一旦我做了更改，我就可以作为1个链接帐户进行身份验证。

// Get Email
        var params = {
          UserPoolId: 'YOUR_USER_POOL',
          AttributesToGet: ['sub','email'],
          Filter: "email = \"" + event.request.userAttributes.email + "\""
        }
        cognito.listUsers(params, (err, data) => {
            if (err) {
                console.log(err, err.stack);
            }
            else {
                console.log(data);
                console.log(event.userName);
                if(data != null && data.Users != null && data.Users[0] != null)
                {
                  console.log(data.Users[0].Username);
                  var params = {
                    DestinationUser: { 
                      ProviderAttributeValue: data.Users[0].Username,
                      ProviderName: 'Cognito'
                    },
                    SourceUser: { 
                      ProviderAttributeName: 'Cognito_Subject',
                      ProviderAttributeValue: event.userName.split("_")[1],
                      ProviderName: 'Facebook'
                    },
                    UserPoolId: 'YOUR_USER_POOL'
                  };
                  cognito.adminLinkProviderForUser(params, function(err, data) {
                    if (err) console.log(err, err.stack); // an error occurred
                    else     console.log(data);           // successful response
                  });
                }
            }
        });

更新日期：2020年4月24日

我们为所有注册用户添加了一个本地帐户，这样我们就不会遇到问题。如果他们试图通过本机登录，只需激活/重置密码。以下脚本位于我们的预注册触发器Lambda函数中：

  {
    // ExternalProvider (ie. Social)
    if (event.request.userAttributes.hasOwnProperty("email")) {
      // Create Native User Always
      var params = {
        ClientId: backendClientIds[event.userPoolId],
        Password: generatePassword(),
        Username: event.request.userAttributes.email
      };
      cognito.signUp(params, function(err, data) {
        if (err) { 
          console.log('cognito.signUp:');
          console.log(err, err.stack); 
          if(err.code === 'UsernameExistsException')
          {
            // Get and Link Existing User
            getUsersAndLink(event.userPoolId, event.request.userAttributes.email, event);
          }
        }
        else {
          console.log('cognito.signUp:');
          console.log(data);
          if(data.UserConfirmed)
          {
            // Link Newly Created User
            linkUser(data.UserSub, event);
          }
        }
      });
    }
  }

如果有帮助的话，这里有完整的lambda代码：https://pastebin.com/4cyF9Nkw