React Native不借助Hosted UI实现Google登录AWS Cognito遇错排查

问题根源是你混淆了Cognito用户池联邦认证和身份池联邦认证的用法：你在用户池里配置了Google作为联邦提供商，但代码里调用的Auth.federatedSignIn('google', ...)是针对身份池的联邦认证逻辑，所以系统无法识别你的令牌来源。

解决步骤 #

1. 替换认证代码，使用用户池令牌交换逻辑

放弃Auth.federatedSignIn，改用Google的idToken直接向Cognito用户池请求认证，Amplify提供了更适配的方式：

function GoogleSignInButton() {
  const handleGoogleSignIn = async () => {
    try {
      const { idToken } = await GoogleSignin.signIn();
      // 用Google的idToken交换Cognito用户池令牌
      const cognitoUser = await Auth.signIn({
        provider: 'Google',
        token: idToken,
      });
      console.log('Cognito认证成功:', cognitoUser);
    } catch (error) {
      console.error('认证失败:', error);
    }
  };

  return <Button title={'Google Sign In'} onPress={handleGoogleSignIn}/>;
}

如果上述方法报错，可尝试直接调用initiateAuth接口精准控制流程：

async function handleGoogleSignIn() {
  try {
    const { idToken } = await GoogleSignin.signIn();
    const authResponse = await Auth.initiateAuth({
      ClientId: '你的Cognito用户池客户端ID', // 从Amplify配置或AWS控制台获取
      AuthFlow: 'FEDERATED_AUTH',
      AuthParameters: {
        ID_TOKEN: idToken,
        PROVIDER_NAME: 'Google',
      },
    });
    console.log('认证响应:', authResponse);
  } catch (error) {
    console.error('认证失败:', error);
  }
}

2. 验证关键配置项

• Google OAuth客户端：确保Google控制台创建的OAuth客户端ID，与Cognito用户池里Google身份提供商配置的ID完全一致；同时授权范围需包含openid、email、profile（Cognito依赖这些字段创建用户）。
• idToken有效性：解析Google返回的idToken，确认aud字段等于你的Google客户端ID，iss字段为https://accounts.google.com，且令牌未过期。
• Cognito用户池客户端：在用户池的"应用客户端"设置中，确认已勾选Google作为允许的身份提供商。

3. 身份池的误区说明

你不需要给身份池单独配置Google提供商，身份池的作用是为已通过用户池认证的用户分配AWS资源访问角色。当用户完成用户池认证后，Amplify会自动关联身份池（若Amplify配置包含身份池信息），无需手动调用身份池的联邦认证接口。之前出现的InvalidIdentityPoolConfigurationException是因为身份池的IAM角色信任关系或配置有误，但这不是当前认证流程的必要环节。

内容的提问来源于stack exchange，提问作者L_Cleo