无需手动执行：在n8n中实现AWS Cognito OAuth令牌自动刷新

核心思路 #

要实现无需手动触发的自动刷新，关键是定时触发工作流+正确调用Cognito刷新接口+持久化更新后的令牌，让后续工作流能直接复用新令牌。

具体实现步骤 #

1. 配置定时触发器

用n8n的Cron Trigger节点设置自动触发时间：

• 根据你的令牌有效期（比如1天），设置每天提前10分钟触发，Cron表达式示例：0 50 23 * * *（每天23:50执行）
• 确保触发器已启用，工作流处于激活状态

2. 调用Cognito令牌刷新接口

添加HTTP Request节点，按以下配置：

• 方法：POST
• URL：https://<你的用户池域名>/oauth2/token（比如https://your-domain.auth.us-east-1.amazoncognito.com/oauth2/token）
• Headers：新增Content-Type: application/x-www-form-urlencoded
• Body：选择Form格式，填入以下参数：
  • grant_type: refresh_token
  • client_id: <你的Cognito客户端ID>
  • refresh_token: <初始获取的刷新令牌>（如果之前用手动方式获取过，这里填那个值）
  • 若你的客户端设置了密钥，额外添加client_secret: <你的客户端密钥>

3. 持久化更新后的令牌

为了让其他工作流能直接使用新令牌，需要把返回的access_token和refresh_token存储起来：

• 推荐用n8n的自定义凭证：创建一个新的自定义凭证类型，包含accessToken和refreshToken两个字段
• 在工作流中添加Set Credential节点，选择你创建的自定义凭证，将HTTP节点返回的json.access_token和json.refresh_token分别映射到对应字段
• 后续需要使用令牌的节点，直接引用这个自定义凭证即可

4. 错误处理与通知（可选）

添加Error Trigger节点和Notification节点：

• 当刷新请求失败时（比如refresh_token过期、网络错误），自动发送邮件/Slack通知，避免业务流程中断
• 也可以在HTTP节点后加IF节点，判断返回状态码是否为200，失败则触发通知

关键注意事项 #

• 检查Cognito客户端配置：确保用户池客户端已勾选Allow refresh tokens，并设置合理的Refresh token expiration（默认30天，可按需调整）
• 避免令牌硬编码：所有令牌相关参数都用凭证或环境变量存储，不要直接写在工作流里
• 测试触发逻辑：手动触发一次工作流，确认能成功获取新令牌并更新凭证，再等待定时触发器自动执行验证

内容的提问来源于stack exchange，提问作者dhruv