AdminCreateUserCommand创建Cognito用户设邮箱已验证报InvalidParameterException

以下是触发InvalidParameterException的常见原因：

• 缺少必填的email用户属性
  设置email_verified属性前，必须先提供email属性。Cognito要求邮箱验证状态必须关联具体的邮箱值，仅设置验证状态而不提供邮箱会触发参数无效错误。

• 临时密码不符合用户池密码策略
  如果用户池配置了特定密码规则（如必须包含大写字母、特殊字符、满足最小长度等），nanoid(10)生成的随机字符串可能不满足要求，导致参数校验失败。

• 用户池权限限制管理员修改验证状态
  极少数情况下，用户池的属性权限设置可能限制管理员直接设置email_verified，但这种场景非常少见，管理员默认拥有该操作权限。

修正后的示例代码 #

确保添加email属性，并根据密码策略调整临时密码生成逻辑：

const createUserCommand = new AdminCreateUserCommand({
  UserPoolId: process.env.COGNITO_POOL_ID,
  Username: user.email,
  TemporaryPassword: generateValidPassword(), // 替换为符合密码策略的生成逻辑
  UserAttributes: [
    {
      Name: "email",
      Value: user.email,
    },
    {
      Name: "email_verified",
      Value: "true",
    },
  ],
});

const createUserResponse = await this.cognitoClient.send(createUserCommand);

补充说明 #

• 若用户池密码策略要求复杂规则，可使用包含多类型字符的生成逻辑，示例如下：

  function generateValidPassword() {
    const chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*';
    let password = '';
    for (let i = 0; i < 12; i++) {
      password += chars.charAt(Math.floor(Math.random() * chars.length));
    }
    return password;
  }
  

• 可通过AWS控制台查看用户池的密码策略，确保临时密码完全符合要求。

内容的提问来源于stack exchange，提问作者Anon