AdminGetUserResponse 的 UserMFASettingList 字段为空-解网

问：

我需要通过 SDK 确定特定 Cognito 用户的 MFA 配置。

我目前的逻辑是基于 API，特别是和响应字段。AdminGetUseruserMFASettingListpreferredMfaSetting

根据 https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/clients/client-cognito-identity-provider/modules/admingetuserresponse.html#usermfasettinglist，定义为userMFASettingList

为用户激活的 MFA 选项。此列表中的可能值为 SMS_MFA 和 SOFTWARE_TOKEN_MFA。

while 被标记为已弃用，不鼓励使用。mfaOptions

我测试了一个具有强制 SMS MFA 的池，但该池是空的，尽管能够完成 MFA 质询并通过 Cognito 托管 UI 成功登录。userMFASettingList

这是一个错误吗？我应该使用什么逻辑？

amazon-web-services amazon-cognito 多重验证

创建用户
完成 MFA 的设置
请注意，控制台显示“MFA 方法：SMS”
调用并检查填充时是否为空AdminGetUserUserMFASettingListMFAOptions
调用“重新断言”SMS MFA 选项AdminSetUserMFAPreference
再次致电并检查两者现在是否已填充，即使您实际上没有更改任何内容AdminGetUserUserMFASettingListMFAOptions

➜  ~ aws cognito-idp admin-get-user \
     --region eu-west-1 \
     --user-pool-id xxx \
     --username user1 \
     | jq .

{
  "Username": "user1",
  "UserAttributes": [
    ...
  ],
  "UserCreateDate": "xxx",
  "UserLastModifiedDate": "xxx",
  "Enabled": true,
  "UserStatus": "CONFIRMED",
  "MFAOptions": [
    {
      "DeliveryMedium": "SMS",
      "AttributeName": "phone_number"
    }
  ]
}

➜  ~ aws cognito-idp admin-set-user-mfa-preference \
    --user-pool-id xxx \
    --username user1 \
    --sms-mfa-settings Enabled=true

➜  ~ aws cognito-idp admin-get-user \
     --region eu-west-1 \
     --user-pool-id xxx \
     --username user1 \
     | jq .

{
  "Username": "user1",
  "UserAttributes": [
    ...
  ],
  "UserCreateDate": "xxx",
  "UserLastModifiedDate": "xxx",
  "Enabled": true,
  "UserStatus": "CONFIRMED",
  "MFAOptions": [
    {
      "DeliveryMedium": "SMS",
      "AttributeName": "phone_number"
    }
  ],
  "UserMFASettingList": [
    "SMS_MFA"
  ]
}

我需要通过 SDK 确定特定 Cognito 用户的 MFA 配置。

我应该使用什么逻辑？

可悲的是，你不能轻易做到。

您需要 & 的组合才能确定用户的 MFA 配置。修复了上述错误（据我所知），即使第一次正确填充，也只是用户可用的 MFA 选项列表。这不是用户选择的。PreferredMfaSettingUserMFASettingListUserMFASettingList

Cognito API 没有返回的字段。CurrentMfaSetting

上一个：如何修复 firefox 和 safari 的 django mfa（注册失败，因为 NotAllowedError：不允许 CredentialContainer 请求）

下一个：是否可以使用 Firebase Admin Python SDK 添加 TOTP 多重身份验证？

AdminGetUserResponse 的 UserMFASettingList 字段为空

UserMFASettingList field of AdminGetUserResponse is empty

评论