AWS Cognito登录异常：无论密码对错均返回未登录状态

针对你遇到的「创建用户成功，但无论密码对错登录都不抛异常且res.isSignedIn = false」问题，可按以下方向排查：

1. 确认用户状态为已验证 #

AWS Cognito用户创建后默认处于**未验证（UNCONFIRMED）**状态，未验证用户无法完成登录：

• 登录AWS控制台，进入Cognito用户池，查看目标用户的「状态」字段；
• 若状态为UNCONFIRMED，可通过邮箱/短信发送验证链接，或直接在控制台将用户状态修改为CONFIRMED。

2. 检查Amplify配置与用户池设置 #

• 确认amplifyconfiguration.dart中的用户池ID、客户端ID与控制台配置完全一致；
• 若使用邮箱作为登录用户名，需在用户池客户端设置中开启「允许用户名/邮箱登录」；
• 检查是否启用了多重认证（MFA）：若开启MFA，signIn后不会直接登录成功，而是返回nextStep要求输入MFA验证码，此时isSignedIn会为false。

3. 完善SignInResult的状态处理 #

当前代码未处理登录的后续步骤，很多场景下登录需要额外操作（如MFA验证、重置初始密码），需打印并处理nextStep信息：

Future<String?> _onLogin(BuildContext context, LoginData data) async {
  try {
    final res = await Amplify.Auth.signIn(
        username: data.name, password: data.password);
    safePrint('登录状态: ${res.isSignedIn}, 下一步操作: ${res.nextStep}');
    
    // 处理MFA验证场景
    if (res.nextStep.signInStep == AuthSignInStep.confirmSignInWithMfaCode) {
      return '请输入MFA验证码完成登录';
    }
    // 处理初始密码重置场景
    else if (res.nextStep.signInStep == AuthSignInStep.confirmSignInWithNewPassword) {
      return '请设置新密码';
    }
    
    return res.isSignedIn ? null : '登录失败，请检查账号状态';
  } on AuthException catch (e) {
    safePrint(e);
    if (e is UserNotFoundException) {
      return "未找到该邮箱对应的账号";
    }
    return e.message;
  } on Exception catch (e) {
    safePrint('未知异常: $e');
    return '登录失败，请检查网络连接';
  }
}

4. 扩大异常捕获范围 #

当前仅捕获AuthException，可能遗漏网络异常、配置错误等其他问题，建议新增通用异常捕获逻辑（如上代码所示），排查隐藏错误。

5. 验证密码策略匹配性 #

检查Cognito用户池的密码规则（如长度、特殊字符、大小写要求），确保用户创建时设置的密码完全符合策略，不符合规则的密码会导致登录流程异常。

内容的提问来源于stack exchange，提问作者YohDono