AWS Cognito用户注册验证码邮件模板定制的其他方案咨询

除了Lambda触发器和Cognito控制台，目前只有一种可行的替代方案——完全接管验证码的生成、发送与校验流程，绕过Cognito自带的消息发送系统，具体步骤如下：

• 阻止Cognito自动发送验证码
  调用Cognito的SignUp或AdminCreateUser API时，设置MessageAction='SUPPRESS'参数，让Cognito不再自动向用户发送验证码邮件/短信。

• 自行生成并存储验证码
  生成符合需求的验证码（比如6位数字、带有效期的字符串），将验证码与用户的邮箱/手机号、用户名关联后，存储到DynamoDB或其他数据库中，同时设置验证码的过期时间（比如15分钟）。

• 自定义邮件模板并发送
  使用Amazon SES直接发送邮件，采用你自己设计的HTML或文本模板，将生成的验证码嵌入到模板内容中。你可以提前在SES中创建固定邮件模板，也可以直接构造动态邮件内容发送。

• 验证验证码并完成注册
  用户提交验证码后，先从你的存储系统中查询该用户对应的验证码，检查是否有效且未过期。验证通过后，再调用Cognito的ConfirmSignUp API完成用户注册流程。

注意事项 #

• 这种方式需要自行处理验证码的安全性（比如加密存储、防暴力破解）和过期逻辑，开发工作量会增加，但能实现完全自定义的邮件模板。
• 确保你的SES账户已经完成域名验证，避免邮件被标记为垃圾邮件。

内容的提问来源于stack exchange，提问作者raks