如何在Java中以编程方式为AWS认知用户池中的日志用户启用或禁用MFA？

Question

我正在使用下面的代码，但它没有更改AWS中的任何内容，尽管它没有返回文档中所述的任何内容。https://docs.aws.amazon.com/cognito-user-identity-pools/latest/apireference/api_adminsetusermfapreference.html

public boolean changeMfaStatus(String username, Boolean status) {
    final SMSMfaSettingsType smsMfaSettings = SMSMfaSettingsType.builder()
            .preferredMfa(true)
            .enabled(true)
            .build();
    final AdminSetUserMfaPreferenceRequest setUserMFAPreferenceRequest = AdminSetUserMfaPreferenceRequest.builder()
            .userPoolId(userPoolID)
            .smsMfaSettings(smsMfaSettings)
            .username(username)
            .build();
    LOG.warn(setUserMFAPreferenceRequest);
    try {
        cognitoClient.adminSetUserMFAPreference(setUserMFAPreferenceRequest);
    } catch (Exception e) {
        LOG.warn(e);
        return false;
    }
    return true;
}

更新：实际上，这段代码更改了SMS MFA状态，但是在Cognito用户池的UI中看不到这些更改。与AWS-CLI中的内容相同，它也会更改状态，但不会在UI中更改。

UPDATE-0:在应用程序级别，它工作得很好。当我启用MFA时，我得到了代码，当我禁用它时，我得不到代码。我的问题是MFA状态在Cognito Amazon控制台的UI中没有改变，如上图所示。

实际上，无论您是否启用/禁用SMS MFA状态，都无关紧要。它根据从应用程序级别发送的状态工作。

但我担心的是->UI的操作不工作可以吗？

Answer 1

有几件事可能会出错。我的猜测是，您没有phone_number，所以不可能发生MFA。但您可能会发现以下任一项：

1. lambda/application没有更改MFA的权限
2. 用户没有phone_number
3. 用户池MFA未设置为选择加入或必需
4. 访问MFA消息的SNS所需角色用户池未设置
5. SNS短信预算未超过默认的1美元
6. 缺少phone_number_verificed或email_verificed（您似乎有电子邮件）

你可能是1-3之一，其他只是其他的东西，我发现当与Cognito工作。