AWS Cognito自定义属性莫名消失问题求助

• 检查用户池客户端的权限配置
  确认用户池客户端的「允许的OAuth范围」包含profile或自定义属性对应的范围（比如custom:yourAttr），同时在客户端的「读写属性」列表里，必须把自定义属性添加进去。如果权限没配全，部分操作会导致属性无法持久化，甚至被隐性清空。

• 排查代码中的属性更新逻辑
  看看Spring Boot里调用Cognito SDK更新用户属性的代码，比如updateUserAttributes方法，是不是只传了部分属性？Cognito的更新是指定属性覆盖，不会保留未传入的属性，但如果代码里写错了逻辑（比如误把全量替换当成增量更新），就会把自定义属性清掉。

• 检查Cognito触发器Lambda
  查看用户池配置的各类触发器（预注册、后认证、用户属性更新等）对应的Lambda函数。如果这些函数在处理时错误修改或删除了自定义属性，就会出现莫名消失的情况。比如后认证触发器里要是有重置属性的逻辑，就可能触发这个问题。

• 确认自定义属性的存储类型
  回到用户池的自定义属性配置，检查存储类型是「永久」还是「临时」。如果设成临时，Cognito会在特定条件下自动清理（比如会话过期），导致属性丢失。

• 排查自动化或人工误操作
  看看有没有其他管理员、自动化工具（比如Terraform、CloudFormation）在修改用户池或用户属性。比如部署脚本重新创建用户池，会直接丢失自定义属性；或者批量更新操作误删了属性。

内容的提问来源于stack exchange，提问作者Amanda Castro