Cognito关联Google登录后email_verified反复变未验证的问题求助

1. 调整Google身份提供商的属性映射（最优方案） #

在Cognito用户池的Google身份提供商配置中，移除email_verified属性的映射关系。这样Cognito在用户每次通过Google登录时，不会从Google同步该属性，从而保留你之前设置的email_verified: true状态。

操作步骤：

• 进入AWS控制台，打开目标Cognito用户池
• 切换到「身份提供商」标签，选择Google提供商
• 在「属性映射」区域，找到email_verified对应的映射项并删除
• 保存配置

2. 用PreAuthentication触发器做按需更新 #

如果无法修改身份提供商的映射规则，可以借助PreAuthentication Lambda触发器，仅在email_verified为false时执行更新操作，避免不必要的Cognito API调用：

export async function preAuthLambda(event) {
  const { userPoolId, userName, request } = event;
  const { userAttributes } = request;

  // 仅当属性未验证时才执行更新
  if (userAttributes.email_verified !== 'true') {
    const params = {
      UserPoolId: userPoolId,
      Username: userName,
      UserAttributes: [
        {
          Name: "email_verified",
          Value: "true",
        },
      ],
    };
    try {
      const command = new AdminUpdateUserAttributesCommand(params);
      await cognito.send(command);
      // 更新当前会话的属性值，确保本次登录生效
      request.userAttributes.email_verified = 'true';
    } catch (e) {
      console.error("更新email_verified失败", e);
    }
  }
  return event;
}

3. 完善账号关联时的属性设置 #

在你的PreSignUp_ExternalProvider触发器代码中，当检测到用户已存在并执行账号关联操作后，补充设置email_verified为true，避免后续同步导致属性被覆盖：

修改原代码的关联逻辑部分：

if (user) {
  const test = {
    userPoolId: userPoolId,
    cognitoUsername: user.Username,
    providerName: providerName,
    providerUserId: providerUserId,
  };

  try {
    await linkSocialAccount(
      userPoolId,
      user.Username,
      providerName,
      providerUserId
    );
    // 关联账号后强制设置邮箱为已验证状态
    await setEmailVerifiedToTrue(user.Username); // 使用用户ID而非邮箱，避免别名冲突
  } catch (err) {
    console.log("账号关联失败", err);
  }
  return event;
}

你遇到的核心问题是：用户通过Google登录时，Cognito会默认同步外部提供商返回的用户属性。如果Google返回的email_verified为false，或Cognito的属性映射逻辑触发覆盖，就会将你之前设置的true值替换。而PreSignUp_ExternalProvider触发器仅在首次注册外部账号时触发，后续登录不会执行，因此无法持续维持属性状态。

• 通过Google登录创建新账号，email_verified被PreSignUp触发器设为true；
• 退出后再次登录，Cognito同步Google属性，将email_verified覆盖为false；
• 用户通过表单登录时，因不知道自动设置的密码需要重置，但未验证邮箱无法接收重置码。

内容的提问来源于stack exchange，提问作者user6680