AWS Cognito用户如何主动修改密码（非重置或强制修改）

以下是几个无需自行实现密码强度规则、符合Cognito设计逻辑的解决方案：

1. 使用Cognito托管UI的内置修改密码页面 #

Cognito Hosted UI自带用户修改密码的页面，你可以直接在应用中添加“修改密码”按钮，引导用户跳转到以下格式的URL：

https://<你的用户池域名>/change-password?client_id=<你的客户端ID>&response_type=code&scope=openid&redirect_uri=<你的回调URI>

用户登录后访问该页面，会看到Cognito官方的密码修改界面，自动验证密码强度策略，全程无需编写UI或处理密码规则。

2. 调用Cognito的ChangePassword API（推荐） #

不要使用user.setPassword()，改用专门的ChangePassword API，它会自动强制执行你在Cognito用户池中配置的密码强度要求。如果使用AWS Amplify，可直接调用：

import { Auth } from 'aws-amplify';

async function changeUserPassword(oldPassword, newPassword) {
  try {
    const currentUser = await Auth.currentAuthenticatedUser();
    const result = await Auth.changePassword(currentUser, oldPassword, newPassword);
    console.log('密码修改成功:', result);
  } catch (error) {
    // 直接返回Cognito的错误信息，比如密码不符合规则、旧密码错误等
    console.error('修改失败:', error.message);
  }
}

这个API会直接和Cognito交互验证新密码是否符合策略，前端只需收集旧密码和新密码，根据返回的错误提示用户即可，无需自行实现验证逻辑。

3. 自定义Lambda触发器增强验证（可选） #

如果需要额外的自定义规则（比如密码不能和历史密码重复），可以在Cognito中添加Pre Authentication或Pre Sign-up触发器，用Lambda函数补充验证逻辑，既保留Cognito原生密码规则，又能扩展自定义需求。

内容的提问来源于stack exchange，提问作者user2959589