Angular中Amplify重置密码Outlook邮箱OTP延迟问题求助

一、解决Outlook接收验证码延迟问题 #

• 完善SES邮件认证配置：AWS Amplify依赖SES发送验证码邮件，Outlook对未认证的邮件会严格过滤。务必给SES发件域名配置DKIM、SPF、DMARC记录，提升邮件信誉度，减少被拦截或延迟的概率。
• 排查SES投递状态：在SES控制台创建配置集，开启邮件跟踪功能，查看Outlook邮件的投递日志，定位延迟环节（如IP信誉低、收件方垃圾邮件规则拦截）。若处于SES沙箱模式，尽快申请移出，使用正式发件IP池。
• 优化验证码邮件模板：避免使用"验证码""重置密码"等易触发反垃圾系统的敏感词，改用公司官方口吻，添加企业标识（如logo）和明确的发件人信息，降低邮件被标记为垃圾邮件的风险。
• 申诉Outlook邮件限制：若上述配置都完成后仍存在延迟，可通过微软官方渠道提交发件域名/IP的信誉申诉，请求解除针对该域名的延迟过滤策略。

二、免验证码重置密码的可行方案 #

• 自定义认证流程生成一次性重置链接：利用Cognito的自定义消息触发器（Lambda），不发送验证码，而是生成带JWT签名的一次性重置链接（包含用户ID、过期时间）发送至用户邮箱。用户点击链接后，前端解析链接并验证签名有效性，直接跳转至密码重置页面，调用Amplify的密码更新接口完成重置。
• 基于Admin API的授权重置方案：创建受IAM权限保护的Lambda函数，前端用户提交邮箱后，先发送确认邮件（验证邮箱所有权），用户确认后触发Lambda调用Cognito的adminSetUserPassword API设置临时密码，再通知用户设置新密码。此方案无需删除重建用户，安全性更高。
• 注意：无论哪种免验证码方案，都要保证重置流程的安全性，比如设置链接/临时密码的短有效期（10-15分钟），防止恶意滥用。

内容的提问来源于stack exchange，提问作者Rashmi