Cognito邮箱验证链接点击后显示错误但用户已确认问题咨询

可能的原因及排查方向 #

1. 重复确认请求冲突 #

• 如果你配置了自定义重定向页面，且页面在加载时主动调用了confirmSignUp API，就会和Cognito验证链接自带的确认动作冲突。Cognito的验证链接（无论是托管UI还是自定义生成的）本身会触发确认流程，重复调用confirmSignUp会因为用户已经被确认而抛出“User cannot be confirmed”错误。
• 或者用户多次点击同一验证链接，第一次点击已完成确认，后续点击自然会触发错误（验证链接为一次性）。

2. 用户池自动确认配置冲突 #

• 检查用户池的「MFA和验证」设置：如果开启了自动确认用户（比如通过PreSignUp Lambda触发器返回autoConfirmUser: true，或者直接在控制台开启自动确认），用户注册后会被立即标记为已确认状态，但验证邮件仍会发送。此时用户点击验证链接，Cognito会因为用户已确认而返回错误。

3. Lambda触发器逻辑异常 #

• 查看预确认（PreSignUp）或后确认（PostConfirmation）Lambda的日志（CloudWatch中），确认是否有逻辑在用户注册后自动确认了用户，导致验证链接点击时状态不匹配。

解决步骤 #

• 检查用户池配置：进入Cognito控制台，找到目标用户池，依次进入「MFA和验证」→「用户确认」，确认是否开启了自动确认，若开启且不需要验证邮件，可关闭验证邮件发送；若需要验证邮件，关闭自动确认设置。
• 排查自定义重定向页面代码：如果使用了自定义重定向页面，移除页面中主动调用confirmSignUp的逻辑，让Cognito验证链接自带的确认流程单独完成。
• 验证Lambda触发器：检查PreSignUp Lambda代码，确保没有返回autoConfirmUser: true（除非你确实需要自动确认且不需要验证邮件）；查看CloudWatch日志，确认触发器没有异常修改用户确认状态。
• 测试单次点击：让用户仅点击一次验证链接，避免重复触发确认请求。

内容的提问来源于stack exchange，提问作者Daniel Otto