node.js - 是否可以将用户从我的 mongodb 数据库迁移到 aws cognito 用户池？

Question

为了获得更好的安全性，我想将所有 Web 应用程序用户移至 aws cognito。是否可以将用户数据从 mongodb 迁移到 cognito，以便我的所有客户都可以使用相同的旧密码登录？或者迁移后是否强制要求更改密码？

A rough user table is below:
name:
email:
hash_password:
salt:

hash_password 和 salt 是字符串，可能需要导出到 csv，然后上传到 cognito。但我在 cognito 中没有看到任何此类选项。

我有数百个用户，我不想强​​制所有用户更改密码。我检查了 aws 文档，他们没有提到任何有关从 mongodb 迁移的内容。如果可能的话请告诉我，如果可以的话如何实现？

Answer 1

有多种方法可以实现这一目标，

1. 您使用准备 .CSV 文件并将其导入到 aws cognito 用户池中。导入过程设置除密码之外的所有用户属性。用户在 cognito 中的状态将为 RESET_REQUIRED。 Cognito 强制重置密码。

2. 否则，您可以编写一个脚本，按照以下步骤将所有用户从 mongodb 添加到 cognito，

使用:AdminCreateUser

1. 使用 AWS 管理控制台或调用 AdminCreateUser API 创建新的用户配置文件。指定临时密码(将是您在 mongodb 中的用户密码)或允许 Amazon Cognito 自动生成一个密码。

2. 指定是否将所提供的电子邮件地址和电话号码标记为已验证新用户。通过 AWS 管理控制台为新用户指定自定义 SMS 和电子邮件邀请消息。

3. 指定邀请消息是通过短信、电子邮件还是同时通过两者发送。

4. 成功创建用户后，

   1. 使用相同的用户凭据对用户进行身份验证 使用:SDK调用InitiateAuth(Username, USER_SRP_AUTH)

   2. 成功 initateAuth 后，Amazon Cognito 将返回带有 Salt & Secret block 的 PASSWORD_VERIFIER 质询。

   3. 使用 RespondToAuthChallenge(用户名, , PASSWORD_VERIFIER

   4. Amazon Cognito 返回 NEW_PASSWORD_REQUIRED 质询以及当前和必需的属性。

   5. 系统会提示用户输入新密码以及所需属性的任何缺失值。

   6. 调用 RespondToAuthChallenge(用户名, , )。

   7. 成功更改密码后，用户可以使用 mongodb 中添加的相同凭据登录。

注意:但是存在问题，如果您无法从 mongodb 解密用户凭据，那么第二种解决方案将不起作用。

-  In that case, you can specify the temporary password
(will  allow Amazon Cognito to automatically generate one.).

- all user users will be forced to change their password only at first login.

引用:

如果您想了解如何编写 CSV 并将其导入到 Cognito 中，请查看此链接， https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-pools-using-import-tool-csv-header.html