2024年如何在Auth0中为新用户发送密码重置邮件而非验证邮件

步骤1：创建Post User Registration Action #

• 登录Auth0控制台，进入Actions > Library，点击Build Custom
• 选择「Post User Registration」触发器，输入自定义名称后完成创建

步骤2：配置依赖与API权限 #

• 在Action编辑器的Dependencies标签下，添加auth0依赖，版本选择3.x及以上兼容版本
• 进入Action的Settings标签，添加以下3个Secret参数：
  • domain：你的Auth0租户域名（格式如xxx.auth0.com）
  • clientId：拥有Management API权限的客户端ID
  • clientSecret：对应客户端的密钥
• 给该Action分配Management API权限：在Actions > Triggers > Post User Registration中找到你的Action，点击右侧「...」选择「Add Permissions」，勾选update:users和send:password_reset_emails

步骤3：编写Action代码 #

将以下代码替换Action默认代码：

const { ManagementClient } = require('auth0');

exports.onExecutePostUserRegistration = async (event) => {
  // 仅针对数据库连接的用户执行（可根据需求调整）
  if (event.connection.strategy !== 'auth0') return;

  const management = new ManagementClient({
    domain: event.secrets.domain,
    clientId: event.secrets.clientId,
    clientSecret: event.secrets.clientSecret,
  });

  try {
    // 标记用户邮箱为已验证，避免Auth0自动发送验证邮件
    await management.updateUser(
      { id: event.user.user_id },
      { email_verified: true }
    );

    // 发送密码重置邮件
    await management.sendPasswordResetEmail({
      email: event.user.email,
      client_id: event.client.client_id
    });
  } catch (error) {
    console.error('执行过程出错:', error);
    throw error;
  }
};

关键说明 #

• 代码中加入了数据库连接的判断，避免对社交登录用户执行不必要操作，可根据你的业务需求删除或调整
• 必须先将email_verified设为true，否则Auth0仍会默认发送验证邮件
• 确保Management API客户端已正确配置权限，否则会调用失败

内容的提问来源于stack exchange，提问作者LP1