没有密码的AWS Cognito用户池

由于AWS Cognito当前不支持无密码身份验证，因此您需要使用外部存储的随机密码实施变通方法。您可以按以下方式实施身份验证流程。

• 用户注册后（也要求输入手机号并强制输入），然后将手机号，用户名和密码也存储在使用AWS KMS加密的Dynamodb中（以提高安全性）。
• 您可以将MFA与手机号码一起使用以进行身份​​验证质询，以便在用户输入手机号码并按Login（在前端）之后，在后端，您可以自动进行用户名密码匹配（Passthrough）并触发MFA为用户的手机发送代码并使用AWS Cognito SDK进行验证（不实施自定义移动消息和质询）。
• 如果您计划手动实施流程（不使用MFA）发送SMS和验证，则可以使用AWS SNS来实现。

检查以下代码示例以了解MFA的见解，并参考此链接以获取更多详细信息。

    var userData = { 
        Username : 'username',
        Pool : userPool
    };

    cognitoUser = new AWSCognito.CognitoIdentityServiceProvider.CognitoUser(userData);

    var authenticationData = {
        Username : 'username',
        Password : 'password',
    };

    var authenticationDetails = new AWSCognito.CognitoIdentityServiceProvider.AuthenticationDetails(authenticationData);

    cognitoUser.authenticateUser(authenticationDetails, {
        onSuccess: function (result) {
            alert('authentication successful!')
        },

        onFailure: function(err) {
            alert(err);
        },

        mfaRequired: function(codeDeliveryDetails) {
            var verificationCode = prompt('Please input verification code' ,'');
            cognitoUser.sendMFACode(verificationCode, this);
        }

    });

注意：此处，带有手机号码的MFA并非用于MFA，而是一种满足您要求的解决方法。