AWS Cognito用户名/电子邮件登录区分大小写

Question

我正在使用AWS Cognito来管理我的web应用程序的用户注册和用户访问。具体来说，我使用的是Cognito托管的UI。这意味着Cognito为我的用户提供了一个要注册的UI，我无权修改我的应用程序的用户注册或登录页面（Cognito提供的控件除外）。我使用电子邮件地址作为用户名，因此新用户只需提供电子邮件地址和密码。

Cognito将电子邮件地址视为区分大小写。如果用户使用电子邮件地址[e-mail]注册，则不能使用[e-mail]登录。

我希望注册登录的用户电子邮件地址不区分大小写。

通常，在将电子邮件地址发送到服务器之前，通过将客户端中的电子邮件地址设置为小写来处理这一点是微不足道的。但是，我无法访问客户端UI，因为它是由Cognito托管的。

因此，我的计划是尝试使用由Cognito预注册触发器调用的Lambda函数来小写用户提供的电子邮件。

预先报名

当用户试图注册（注册）时，AmazonCognito调用此触发器，允许您执行自定义验证以接受或拒绝注册请求。

以下是我编写的lamdba函数：

'use strict';

console.log('Loading function');

exports.handler = (event, context, callback) => {
    console.log('Received event:', JSON.stringify(event, null, 2));

    var triggerSource = event.triggerSource;
    console.log('Received triggerSource:', triggerSource);

    var email = event.request.userAttributes.email;
    console.log('Received email:', email);

    var modifiedEvent = event;

    if (email !== null) {
        var lowerEmail = email.toLowerCase();
        modifiedEvent.request.userAttributes.email = lowerEmail;
        console.log('Set email in request to', lowerEmail);
        console.log('Modified event:', JSON.stringify(modifiedEvent, null, 2));
    } else {
        console.log('Email evaluated as NULL, exiting with no action');
    }

    // Return result to Cognito
    callback(null, modifiedEvent);
};

从事件请求中的电子邮件地址被修改为小写的意义上来说，这是“有效的”（john）[e-mail]). 但是，在我的Lambda函数接收到该事件时，该帐户似乎已经在userpool中创建。更改请求中的电子邮件地址无效-原始电子邮件地址（[e-mail])仍然显示在我的用户池中。我怀疑事件中唯一有影响的字段是响应字段。以下是我修改的事件的外观：

{
    "version": "1",
    "region": "us-east-1",
    "userPoolId": "us-east-1_xxxxxxx",
    "userName": "xxxxxx-xxxx-xxxx-xxxx-xxxxxxx",
    "callerContext": {
        "awsSdkVersion": "aws-sdk-java-console",
        "clientId": "xxxxxxxxxxxxxxxxxxxxxx"
    },
    "triggerSource": "PreSignUp_SignUp",
    "request": {
        "userAttributes": {
            "email": "[e-mail]"
        },
        "validationData": null
    },
    "response": {
        "autoConfirmUser": false,
        "autoVerifyEmail": false,
        "autoVerifyPhone": false
    }
}

我正在寻找想法或例子，使我的用户注册和登录大小写不敏感。这可能包括对我的lambda触发器方法的更改或其他完全的更改。

请注意，我知道我可以实现自己的UI，这只是我最后的选择。

Answer 1

既然用户名是区分大小写的：为什么不直接使用用户名作为电子邮件地址，并让预读用用户名填充电子邮件字段？

Answer 2

您可以在注册后触发Lambda函数，将电子邮件更改为小写。无需实际测试，您应该能够触发Lambda后确认。Lambda可以使用从您选择的SDK调用的AdminUpdateUserAtinites API将电子邮件更改为小写。

请注意，用户名也区分大小写。

Answer 3

修复了新用户池。现在可以关闭区分大小写功能。

https://aws.amazon.com/about-aws/whats-new/2020/02/amazon-cognito-user-pools-service-now-supports-case-insensitivity-for-user-aliases/