ios - 注册后无法使用 iOS Cognito UserPool SDK 更改用户属性

Question

我想在用户注册后更改他们的属性(即姓氏)。这是在 Cognito 用户池中选择并在他们最初注册时填写的属性。我只设置了用户池而不是身份池。

为此，我在 AWSCognitoIdentityProvider 中使用 adminUpdateUserAttributes 方法，使用 iOS SDK 但它给我以下错误:

Error Domain=com.amazonaws.AWSCognitoIdentityErrorDomain Code=0 "(null)"UserInfo={__type=MissingAuthenticationTokenException, message=缺少身份验证 token }

这是我在 AppDelegate 中的设置:

    let clientId:String = self.cognitoConfig!.getClientId()
    let poolId:String = self.cognitoConfig!.getPoolId()
    let clientSecret:String = self.cognitoConfig!.getClientSecret()
    let region:AWSRegionType = self.cognitoConfig!.getRegion()



    let serviceConfiguration:AWSServiceConfiguration = AWSServiceConfiguration(region: region, credentialsProvider: nil)
    let cognitoConfiguration:AWSCognitoIdentityUserPoolConfiguration = AWSCognitoIdentityUserPoolConfiguration(clientId: clientId, clientSecret: clientSecret, poolId: poolId)
    AWSCognitoIdentityUserPool.register(with: serviceConfiguration, userPoolConfiguration: cognitoConfiguration, forKey: userPoolID)
    let pool:AWSCognitoIdentityUserPool = AppDelegate.defaultUserPool()
    pool.delegate = self

    AWSServiceManager.default().defaultServiceConfiguration = serviceConfiguration

这是我实际尝试更改属性的代码

    let identityProvider = AWSCognitoIdentityProvider.default()


    let requestAttributeChange = AWSCognitoIdentityProviderAdminUpdateUserAttributesRequest()
    requestAttributeChange?.username = user?.username
    requestAttributeChange?.userPoolId = AppDelegate.defaultUserPool().userPoolConfiguration.poolId

    let attribute = AWSCognitoIdentityProviderAttributeType.init()
    attribute?.name = "given_name"
    attribute?.value = "TEST"

    if let att = attribute {

        print("Change attribute")
        requestAttributeChange?.userAttributes = [att]

        identityProvider.adminUpdateUserAttributes(requestAttributeChange!).continueWith(block: { (res) -> Any? in
            print(res.error)
        })
    }

我是否也需要设置一个单独的身份池？我也不确定除了获得更多访问权限外我还需要存储的数据/ key 类型？因为我试图避免在实际设备上存储任何敏感数据。

Answer 1

因此，我的方法行不通，因为它还需要我创建一个身份池。如果您已经有一个身份池，那么上述方法可能会奏效，但它有点肮脏/不安全，因为您以管理员的身份强制自己做一些非常简单的事情。

感谢 this issue，我找到了更好的解决方案和 this resource .

这是 swift 4 语法中的相同答案。

let attr = AWSCognitoIdentityUserAttributeType.init(name: "given_name", value: "TEST")

user?.update([attr]).continueOnSuccessWith(block: { (response) -> Any? in
    // Was successful, do any changes, UI changes must be done on the main thread.
    return nil
 })

您也可以通过这种方式更新自定义属性。只需确保当您通过 aws 面板添加自定义属性时，您会进入 AWS Cognito 用户池。转到常规设置 -> 应用程序客户端 -> 点击“显示详细信息” -> 点击“设置属性读写权限”并为新创建的自定义属性指定适当的读写权限。

更新自定义属性时，只需在属性名前加上custom标签即可。因此，例如，将按如下方式创建名为 school 的属性。

let attr = AWSCognitoIdentityUserAttributeType.init(name: "custom:school", value: "Junior High")