如何将WordPress的MySQL数据库用户无密码变更迁移至AWS Cognito

核心逻辑：靠Cognito的自定义认证Lambda触发器 #

Cognito允许你自定义认证流程——用户登录时，Cognito会调用你编写的Lambda函数来验证密码。你可以在这个函数里把用户输入的明文密码转成MD5哈希，和WordPress数据库wp_users表中user_pass字段的存储值比对。第一次验证通过后，Cognito会自动把密码转换成自身默认的加密格式存储，后续用户登录就走Cognito原生流程，不用再依赖老数据库。

具体操作步骤 #

• 导出WordPress用户数据：从MySQL的wp_users表导出用户名、邮箱、user_pass（MD5哈希值）字段。注意：如果是新版本WordPress，user_pass可能是带盐的扩展MD5格式（比如开头为$P$），这种情况要按WordPress的哈希规则验证，不能直接用纯MD5加密明文密码。
• 导入用户到Cognito：使用Cognito批量导入工具将用户信息导入，密码字段可先填占位符，或标记用户需通过自定义认证激活。
• 编写自定义认证Lambda函数：
  1. 用户登录时，Cognito将用户名和明文密码传入Lambda；
  2. Lambda从MySQL（或提前同步好的DynamoDB）取出该用户的MD5哈希；
  3. 对用户输入的明文密码做MD5哈希（带盐则按WordPress规则处理），与数据库存储的哈希值比对；
  4. 比对成功后，向Cognito返回认证通过结果，Cognito会自动将用户密码更新为自身加密格式。
• 配置Cognito触发器：将编写好的Lambda函数绑定到Cognito用户池的「自定义认证」触发器。

注意事项 #

• 若WordPress使用带盐的MD5哈希，必须严格按照WordPress的哈希算法实现验证逻辑，不能用普通MD5加密直接比对；
• 批量导入用户时要正确设置用户状态，避免出现用户锁定的情况；
• 用户首次登录后，Cognito会替换原MD5哈希，后续登录无需再调用Lambda，不影响性能。

内容的提问来源于stack exchange，提问作者Crerem