amazon-web-services - 在 Cognito 中解锁已超过密码限制的锁定用户？

Question

我正在研究一个用例，在尝试用户名和密码失败后我必须锁定用户，然后管理员应该能够在 Cognito 中解锁用户，然后用户应该能够登录。

目前 Cognito 在用户名和密码尝试失败 5 次后锁定用户，当用户尝试使用正确的用户名和密码登录时，它会给出以下异常。
“由于安全原因无法登录。”
但是，我无法找到以管理员身份解锁该特定用户的方法。Cognito 是否提供任何 API 或仪表板来解锁用户？有人能帮我一下吗？

Answer 1

不，您不能干扰他们的默认锁定政策。但是，您可以使用自己的逻辑来使用预登录 lambda 触发器以及存储最近不成功登录尝试的自定义字段来锁定用户。 Lambda 被触发并检查用户是否有过多的登录尝试，然后阻止他登录。

然后，您可以编写另一个函数，让管理员清除跟踪不成功登录的自定义字段。