如何选择AWS CognitoUser类中的合适属性作为DynamoDB主键？

嘿，刚好我之前也踩过类似的坑，给你梳理下最靠谱的解决思路：

1. 你要找的“user_uuid”其实就是Cognito内置的sub字段 #

每个Cognito用户都会被分配一个全局唯一的sub（Subject）标识符，它本质就是UUID格式的字符串，而且永远不会被修改——这完美解决了你不想用Username当主键的顾虑（毕竟Username可能被用户修改，还可能存在重复或特殊字符的问题）。

2. 如何获取sub字段？ #

前端（基于amazon-cognito-identity-js） #

用户登录成功后，你可以通过CognitoUser实例的getUserAttributes()方法获取所有用户属性，其中就包含sub：

// 假设你已经拿到了登录后的cognitoUser实例
cognitoUser.getUserAttributes((err, attributes) => {
  if (err) {
    console.error('获取用户属性失败:', err);
    return;
  }
  // 遍历属性数组找到sub字段
  const userSub = attributes.find(attr => attr.Name === 'sub').Value;
  // 现在就可以把userSub作为DynamoDB表的主键使用了
});

后端（比如Lambda触发器场景） #

如果是在Cognito的用户确认类触发器（比如Post Confirmation）中，你可以直接从事件对象里提取sub：

exports.handler = async (event) => {
  const userSub = event.request.userAttributes.sub;
  // 在这里把userSub和其他用户信息一起写入DynamoDB即可
};

3. 关于CognitoUser类文档的小提示 #

旧版amazon-cognito-identity-js的文档确实比较零散，现在AWS更推荐使用AWS SDK for JavaScript v3的@aws-sdk/client-cognito-identity-provider包，它的文档更清晰完整。如果非要用旧版，你可以在AWS文档库中搜索“Amazon Cognito Identity SDK for JavaScript”，核心方法（比如getUserAttributes）的用法和之前是一致的。

总结一下：用sub字段作为DynamoDB主键是官方推荐的最佳实践，既满足唯一性要求，又避开了Username的潜在问题～

内容的提问来源于stack exchange，提问作者Ayeemba