AWS Cognito用户池重复邮箱记录问题：原因及解决方法

问题原因 #

Cognito默认不会自动关联同一邮箱的本地用户（邮箱密码注册）和联合身份用户（Google登录），核心原因是：

• 两类用户的用户来源不同：本地用户属于Cognito原生用户池，联合身份用户归属第三方身份提供商（IdP）；
• Cognito不会仅凭邮箱字段自动合并账户，必须通过显式配置或自定义逻辑完成账户关联。

你之前尝试的Lambda未生效，大概率是触发器时机选错、权限不足或逻辑未正确处理属性匹配。

解决方法 #

方法1：启用自动账户链接（官方推荐） #

1. 进入Cognito用户池控制台，选择身份提供商 -> 对应Google IdP的配置项；
2. 开启自动账户链接功能；
3. 设置匹配属性为email，确保Google返回的邮箱与Cognito本地用户的邮箱完全一致（注意：Cognito邮箱默认大小写不敏感，但部分IdP返回的邮箱可能带大小写差异，可提前在属性映射中统一处理）；
4. 选择链接策略：可选择合并现有账户，将联合身份用户的属性合并到本地用户，或替换登录方式。

方法2：自定义Lambda触发器完成账户关联 #

如果自动链接无法满足需求，可通过Pre Token Generation触发器实现自定义关联逻辑：

Lambda示例代码（Python）

import boto3

cognito_client = boto3.client('cognito-idp')

def lambda_handler(event, context):
    # 获取联合身份用户的邮箱并统一转为小写，避免大小写匹配问题
    federated_email = event['request']['userAttributes']['email'].lower()
    user_pool_id = event['userPoolId']

    # 查找同一邮箱的本地用户
    try:
        user_list = cognito_client.list_users(
            UserPoolId=user_pool_id,
            Filter=f"email = \"{federated_email}\""
        )['Users']
    except Exception as e:
        print(f"查找用户失败：{e}")
        return event

    if user_list:
        local_user = user_list[0]
        # 获取联合身份提供商的身份信息
        identity = event['request']['userAttributes']['identities'][0]
        # 关联本地用户与联合身份用户
        try:
            cognito_client.admin_link_provider_for_user(
                UserPoolId=user_pool_id,
                DestinationUser={
                    'ProviderName': 'Cognito',
                    'ProviderAttributeValue': local_user['Username']
                },
                SourceUser={
                    'ProviderName': identity['providerName'],
                    'ProviderAttributeValue': identity['userId']
                }
            )
        except Exception as e:
            print(f"关联账户失败：{e}")
    return event

关键配置注意事项

• 给Lambda分配权限：需添加cognito-idp:ListUsers和cognito-idp:AdminLinkProviderForUser权限；
• 绑定正确触发器：确保Lambda绑定到用户池的Pre Token Generation事件；
• 验证属性映射：确认Google IdP的email属性已正确映射到Cognito用户池的email字段；
• 查看Lambda日志：通过CloudWatch日志排查执行报错（如权限不足、用户查找失败等）。

内容的提问来源于stack exchange，提问作者Ghanshyam Seffcon