能否在不提供新密码的情况下验证AWS Cognito重置密码确认码？

AWS Cognito本身没有原生的单独验证重置密码确认码的API，但可以通过以下几种方案实现你的需求：

方案1：利用confirmResetPassword的错误反馈间接验证 #

通过调用confirmResetPassword并传入符合密码规则的临时密码，根据返回的错误类型判断验证码是否有效：

• 返回InvalidPasswordException：验证码有效，仅临时密码不符合用户池密码策略
• 返回CodeMismatchException/ExpiredCodeException：验证码无效或已过期
• 其他错误（如UserNotFoundException）：对应用户不存在等异常场景

示例代码：

import { confirmResetPassword } from 'aws-amplify/auth';

async function validateResetCode(username, confirmationCode) {
  try {
    // 使用符合用户池密码规则的临时密码测试
    await confirmResetPassword({
      username,
      confirmationCode,
      newPassword: 'TempP@ss123!' // 需匹配你的用户池密码复杂度要求
    });
    return { isValid: true };
  } catch (error) {
    if (error.name === 'InvalidPasswordException') {
      return { isValid: true };
    } else if (['CodeMismatchException', 'ExpiredCodeException'].includes(error.name)) {
      return { isValid: false, errorMessage: error.message };
    } else {
      return { isValid: false, errorMessage: error.message };
    }
  }
}

注意事项：

• 必须确保临时密码满足用户池的密码策略（长度、大小写/特殊字符要求等），否则无法触发正确的错误分支
• 该尝试会消耗一次验证码验证次数，多次错误尝试仍会触发Cognito的验证码锁定机制

方案2：自定义验证流程（基于Lambda+DynamoDB） #

如果需要完全独立的验证步骤，可以通过自定义后端服务实现：

1. 配置CustomMessage Lambda触发器：当Cognito生成重置密码验证码时，将用户名、验证码、过期时间写入DynamoDB表
2. 搭建验证API：用API Gateway+Lambda创建自定义接口，接收用户名和验证码，查询DynamoDB验证记录是否存在且未过期
3. 前端调用验证：在React Native中先调用该API验证验证码，通过后再调用confirmResetPassword设置新密码

此方案流程完全可控，但需要额外维护DynamoDB、Lambda和API Gateway，增加了系统复杂度。

方案3：调整UI流程，避免单独验证 #

若不是必须单独验证，可以简化流程：让用户先输入验证码，再输入新密码，一次性提交给confirmResetPassword。若验证码错误，直接在前端提示用户重新输入。这种方式符合Cognito原生设计，无需额外开发，用户体验不会有明显下降。

内容的提问来源于stack exchange，提问作者user20305852