Amazon Cognito“RespondToAuthChallenge”-返回NotAuthorizedException、不正确的用户名或密码

Question

在cognito用户池中，我有两个不同的组：Admin

现在我想授权userpool中的用户。我正在关注这个链接-https://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-authentication-flow.html -客户端身份验证流。但是“RespondToAuthChallenge”-返回NotAuthorizedException、不正确的用户名或密码。

import * as AWS from 'aws-sdk'
import { SRPClient, calculateSignature, getNowString } from 'amazon-user-pool-srp-client'


const userPoolId = 'XXX'
const ClientId = 'XXX'

const verifyUser = () => {
    AWS.config.region = 'us-west-2'
    const srp = new SRPClient(userPoolId)
    const SRP_A = srp.calculateA()
    var params = {
      AuthFlow: 'USER_SRP_AUTH',
      ClientId,
      AuthParameters: {
        USERNAME: formState.email,
        SRP_A,
      },
    }
    let cognitoidentityserviceprovider = new AWS.CognitoIdentityServiceProvider()
    cognitoidentityserviceprovider.initiateAuth(params, function (err, data) {
      if (err) {
        const error = err.message ? err.message : err
        console.log(error)
      }
      else {
        console.log(data) // --> data.session is undefined
        if (data.ChallengeParameters && data.ChallengeName) {
          const passwordAuthenticationKey =
            srp.getPasswordAuthenticationKey(
              data.ChallengeParameters.USER_ID_FOR_SRP,
              formState.password,
              data.ChallengeParameters.SRP_B,
              data.ChallengeParameters.SALT
            )
          const dateNow = getNowString()
          const signatureString = calculateSignature(
            passwordAuthenticationKey,
            userPoolId,
            data.ChallengeParameters.USER_ID_FOR_SRP,
            data.ChallengeParameters.SECRET_BLOCK, dateNow
          )

          var params = {
            ChallengeName: data.ChallengeName,
            ClientId,
            ChallengeResponses: {
              // PASSWORD_VERIFIER
              PASSWORD_CLAIM_SIGNATURE: signatureString,
              PASSWORD_CLAIM_SECRET_BLOCK: data.ChallengeParameters.SECRET_BLOCK,
              TIMESTAMP: dateNow,
              USERNAME: data.ChallengeParameters.USER_ID_FOR_SRP,
            },
            Session: data.Session, // undefined
          };
          cognitoidentityserviceprovider.respondToAuthChallenge(params, function (err, data) {
            if (err) {
              const error = err.message ? err.message : err
              console.log(error) // Incorrect username or password
            }
            else {
              console.log(data)
            }
          })
        }
      }
    })
  }

我创建了不同的用户，但没有运气。用户注册，但响应ToAuthChallenge抛出错误。发起认证响应返回挑战名称和挑战参数，但不提供会话。

我发现了一条我无法理解的语句——“当下一个RespondToAuthChallenge密码验证操作运行时，Amazon Cognito返回一个通用的NotAuthorizedException错误，指示用户名或密码不正确。”在里面https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-pool-managing-errors.html

如果您有任何解决方案/想法，请告诉我，谢谢！！

Answer 1

首先，根据RespondToAuthChallenge文档，Session字段不是必填字段，因此如果没有提供，您甚至不需要将其传递给PASSWORD\u VERIFIER质询。

第二，您能否包含完整的错误消息以及从initiateAuth和respondToAuthChallenge操作中得到的响应，以便我可以查看一下？

还请记住，initiateAuth操作的响应中的会话字段是带大写字母“S”的“session”（这里是initiateAuth操作的文档），因此您必须使用data.session来获取会话值，而不是data.session。