AWS Cognito Lambda Pre-signup触发器的触发动作及权威查询渠道咨询

我来帮你理清这个困惑——AWS Cognito的触发器文档有时候确实存在表述上的模糊，尤其是涉及到边缘场景的时候。下面是基于官方权威资料整理的准确信息：

官方明确的核心触发操作 #

Pre-signup触发器只会在以下三类场景中被直接触发，对应的触发源常量和操作如下：

• PreSignUp_SignUp：用户通过SignUp API（包括前端注册页面调用的该接口）自主完成注册时触发。
• PreSignUp_AdminCreateUser：管理员通过AWS控制台或AdminCreateUser API手动创建用户时触发。
• PreSignUp_ExternalProvider：用户首次通过外部身份提供商（比如Google、Facebook、SAML身份源）登录Cognito用户池时触发——这里要注意，同一用户后续通过同一外部提供商登录时，不会再触发Pre-signup。

关于ForgotPassword的歧义说明 #

你提到的ForgotPassword文档里说会触发Pre-signup，其实是一种间接触发的特殊情况：
只有当调用ForgotPassword API时，目标用户在Cognito用户池中不存在，且用户池配置了用户迁移触发器（User Migration），此时Cognito会先通过用户迁移触发器从外部系统导入该用户，在导入完成后，会触发Pre-signup触发器（相当于完成了一次隐性的注册流程）。如果用户已经存在于用户池中，ForgotPassword操作不会触发Pre-signup。

官方文档的表述可能没把这个“用户迁移前置条件”说清楚，才导致了歧义。

权威资料查询方式 #

要准确获取每个Cognito Lambda触发器对应的操作，推荐两个最可靠的途径：

1. AWS控制台内置说明：在Cognito用户池的「触发器」设置页面，点击每个触发器右侧的「了解更多」，会弹出该触发器的详细触发条件、触发源常量和关联API操作，内容精准无歧义。
2. AWS官方Lambda触发器参考文档：在官方文档的「Amazon Cognito Lambda触发器」章节中，每个触发器都有单独的条目，其中「触发时机」部分会明确列出所有会触发该触发器的用户行为或API操作，同时也会说明边缘场景的触发逻辑（比如用户迁移带来的间接触发）。

另外，每个Cognito API操作的官方文档（比如SignUp、AdminCreateUser）中，也会在「相关资源」或「触发器」部分标注该操作会触发哪些Lambda函数。

内容的提问来源于stack exchange，提问作者Quinn Frederick