以管理员身份创建用户账户

1. 用户通过提交其用户名和密码首次开始登录。

2. 开发工具包调用 InitiateAuth(Username, USER_SRP_AUTH)。

3. Amazon Cognito 返回具有加密盐和私有密钥块的 PASSWORD_VERIFIER 质询。

4. 开发工具包执行 SRP 计算并调用 RespondToAuthChallenge(Username, <SRP variables>, PASSWORD_VERIFIER)。

5. Amazon Cognito 返回 NEW_PASSWORD_REQUIRED 质询。此质询的主体包括用户的当前属性，以及用户池中当前在用户配置文件中没有值的任何必需属性。有关更多信息，请参阅 RespondToAuthChallenge。

6. 系统提示用户输入新密码和必需属性的任何缺失值。

7. 开发工具包调用 RespondToAuthChallenge(Username, <New password>, <User attributes>)。

8. 如果用户需要 MFA 的第二安全要素，则 Amazon Cognito 将返回 SMS_MFA 质询并提交代码。

9. 用户成功更改自己的密码并选择性地提供属性值或完成 MFA 之后，用户将登录，并且系统将发出令牌。

配置密码策略

1. 导航到 Amazon Cognito 控制台，选择用户池。

2. 从列表中选择一个现有用户池，或创建一个用户池。

3. 选择登录体验选项卡，然后查找密码策略。选择编辑。

4. 选择自定义的密码策略模式。

5. 选择密码最小长度。有关密码长度要求的限制，请参阅用户池资源配额。

6. 选择密码复杂性要求。

7. 选择管理员设置的密码应在多长时间内有效。

8. 选择保存更改。

允许自助注册

1. 导航到 Amazon Cognito 控制台，选择用户池。

2. 从列表中选择一个现有用户池，或创建一个用户池。

3. 选择注册体验选项卡，然后查找自助注册。选择编辑。

4. 选择是否启用自助注册。自助注册通常用于需要在用户池中注册新用户而不分发客户端密钥或 AWS Identity and Access Management（IAM）API 凭证的公有应用程序客户端。

   禁用自助注册

   如果您不启用自助注册，则必须通过使用 IAM API 凭证的管理 API 操作或通过联合提供商登录来创建新用户。

5. 选择保存更改。

自定义用户消息

当您邀请用户登录、注册用户账户或登录并提示用户进行多重身份验证（MFA）时，您可以自定义 Amazon Cognito 发送给用户的消息。

1. 导航到 Amazon Cognito 控制台，选择用户池。

2. 从列表中选择一个现有用户池，或创建一个用户池。

3. 选择消息收发选项卡，然后查找消息模板。选择验证消息、邀请消息或 MFA 消息，然后选择编辑。

4. 自定义所选消息类型的消息。

   注意

   自定义消息时，必须包括消息模板中的所有变量。如果变量（例如，{####}）不包括在内，您的用户将没有足够的信息来完成消息操作。

   有关更多信息，请参阅消息模板。

5. 1. 验证消息

      1. 选择用于电子邮件消息的验证类型。代码验证将发送用户必须输入的数字代码。链接验证将发送一个链接，用户可以点击该链接以验证其联系人信息。用于链接消息变量中的文本显示为超链接文本。例如，使用变量 {##Click here##} 的消息模板在电子邮件中显示为单击此处。

      2. 输入用于电子邮件消息的电子邮件主题。

      3. 输入用于电子邮件消息的自定义电子邮件消息模板。您可以使用 HTML 自定义此模板。

      4. 输入用于 SMS 消息的自定义 SMS 消息模板。

      5. 选择保存更改。

   2. 邀请消息

      1. 输入用于电子邮件消息的电子邮件主题。

      2. 输入用于电子邮件消息的自定义电子邮件消息模板。您可以使用 HTML 自定义此模板。

      3. 输入用于 SMS 消息的自定义 SMS 消息模板。

      4. 选择保存更改。

   3. MFA 消息

      1. 输入用于 SMS 消息的自定义 SMS 消息模板。

      2. 选择保存更改。

创建用户

您可以从 Amazon Cognito 控制台为用户池创建新用户。通常，用户可以在设置密码后登录。要使用电子邮件地址登录，用户必须验证 email 属性。要使用电话号码登录，用户必须验证 phone_number 属性。要以管理员身份确认账户，您还可以使用 AWS CLI 或 API 或者使用联合身份提供商创建用户配置文件。有关更多信息，请参阅 Amazon Cognito API 参考。

1. 导航到 Amazon Cognito 控制台，选择用户池。

2. 从列表中选择一个现有用户池，或创建一个用户池。

3. 选择用户选项卡，然后选择创建用户。

4. 检查用户池登录和安全要求以获取有关密码要求、可用的账户恢复方法和用户池的别名属性的指导。

5. 选择您希望如何发送邀请消息。选择 SMS 消息和/或电子邮件消息。

   注意

   在您可以发送邀请消息之前，请在用户池的消息选项卡中使用 Amazon Simple Notification Service 和 Amazon Simple Email Service 配置发件人和 AWS 区域。收件人消息和数据费率适用。Amazon SES 单独向您收取电子邮件消息费用，Amazon SNS 单独向您收取 SMS 消息费用。

6. 选择用于新用户的用户名。

7. 选择您是要为用户创建密码，还是让 Amazon Cognito 生成密码。任何临时密码都必须遵守用户池密码策略。

8. 选择创建。

9. 选择用户选项卡，然后选择用户的用户名条目。添加和编辑用户属性和组成员资格。查看用户事件历史记录。