Cognito用户池Apple社交登录无法获取姓名或邮箱问题求助

针对你在Cognito用户池中配置Apple登录后无法获取用户姓名或邮箱的问题，结合Apple授权的特性，可按以下步骤排查：

• 注意Apple授权的一次性限制
  Apple仅在用户首次授权你的应用时返回姓名和邮箱信息，后续登录不会重复提供。如果用户之前已授权过，需引导其在Apple设备的设置中撤销应用权限后重新测试：
  路径：设置 → [你的Apple ID] → 密码与安全性 → 使用Apple ID的应用 → 找到你的应用 → 停止使用Apple ID，之后重新登录网站触发授权流程。

• 验证Cognito属性映射配置
  进入AWS Cognito用户池管理控制台，依次点击「身份提供商」→「Apple」→「编辑属性映射」，确认：

  • Apple返回的name.firstName映射到Cognito的given_name字段
  • Apple返回的name.lastName映射到Cognito的family_name字段
  • Apple返回的email映射到Cognito的email字段
    确保映射关系没有遗漏或路径错误。

• 检查前端授权请求参数
  通过浏览器开发者工具查看Apple授权请求的URL，确认：

  • 使用的是code授权流程（response_type=code），Cognito需要通过授权码向Apple换取用户信息
  • 请求参数中明确包含scope=name%20email，确保Scope参数正确传递

• 查看日志定位问题
  开启Cognito用户池的日志记录（在用户池「设置」→「日志记录」中配置），查看身份提供商交互过程中的错误详情；同时可在Apple开发者后台的「Sign in with Apple」模块查看授权请求的记录，确认Apple是否返回了预期的用户信息。

内容的提问来源于stack exchange，提问作者Sankalp Chari