如何区分Amazon Cognito临时密码过期与错误凭证的登录异常？

虽然调用initiateAuth时，临时密码过期和凭证错误都会返回相同的状态码与异常类型：

statusCode: 400
ExceptionType: NotAuthorizedException

但可以通过错误信息的具体文本内容来区分这两种场景：

• 临时密码过期时，错误信息通常为 Password expired（中文环境下为密码已过期）
• 凭证错误（如密码输入错误）时，错误信息通常为 Incorrect username or password.（中文环境下为用户名或密码不正确）

在代码实现中，捕获NotAuthorizedException后，直接解析错误信息的字符串即可做分支处理。需要注意不同AWS SDK版本或区域可能存在文案细微差异，建议先测试确认具体错误文本再做匹配。

内容的提问来源于stack exchange，提问作者Sajin M Aboobakkar