AWS Cognito手机号正则验证失败：控制台/API报错但Python匹配成功

核心矛盾 #

同样的正则表达式 ^\+[1-9][0-9]{0,24}$，在Python的re.match中能成功匹配手机号+80570497，但在AWS控制台/API中触发「无效手机号」错误。

可能的原因及排查方向 #

1. AWS控制台/API的正则转义处理错误 #

你在AWS中配置的正则大概率存在转义失误：

• Python里用原始字符串r""包裹正则时，\+会被正确解析为匹配字面量+；
• 但如果在AWS控制台输入时，你漏写了反斜杠，直接输入^+[1-9][0-9]{0,24}$，此时+会被正则引擎当成量词（匹配前面元素1次或多次），^+会成为无效的正则开头，自然无法匹配以+开头的手机号。

验证方式：检查AWS控制台中配置的正则是否和测试用例一致，确保+前有反斜杠转义，即正确格式应为^\+[1-9][0-9]{0,24}$。

2. AWS正则引擎的匹配模式差异 #

不同平台的正则引擎存在细微区别：

• Python的re.match默认从字符串开头匹配，^和$严格对应字符串首尾；
• 部分AWS服务的正则验证可能启用了特殊模式（比如多行模式），此时^会匹配行首而非字符串首，导致匹配逻辑偏差。不过这种概率较低，因为你的正则已经明确限制了首尾匹配。

3. AWS额外的手机号验证规则 #

除了正则，AWS可能对手机号有隐性限制：

• 比如要求手机号总长度（含+）在特定范围，或者验证国际区号的合法性（例如+80并非有效国际区号）。这种情况下即使正则匹配通过，也会被额外规则拦截。

解决步骤 #

1. 优先确认AWS中配置的正则表达式是否完全正确，重点检查+的转义情况；
2. 若正则配置无误，换用带有效国际区号的手机号测试（比如+12025550100），验证是否是区号合法性导致的拦截；
3. 查看对应AWS服务的官方文档，确认是否有关于手机号格式的额外限制说明。

内容的提问来源于stack exchange，提问作者WAEX