AWS Amplify(Cognito)：注册验证阶段修改手机号的方案咨询

针对你遇到的「注册时输错手机号无法修改，陷入未确认→不能登录→不能修改的死循环」问题，分享几种可行方案：

方案一：Lambda预注册触发器自动确认用户**（最简方案）** #

这就是你提到的思路，确实是最直接的解决方式：

1. 在Cognito用户池配置预注册触发器，关联一个Lambda函数，用户提交注册后自动标记为已确认，跳过手机号验证。
2. 示例Lambda代码（Node.js）：

exports.handler = async (event) => {
  // 自动确认用户账号
  event.response.autoConfirmUser = true;
  // 可选：自动验证手机号，避免后续二次验证
  event.response.autoVerifyPhone = true;
  
  return event;
};

3. 用户注册后直接登录，前端引导用户进入个人中心修改手机号，调用Amplify的更新属性接口即可：

// Flutter 修改手机号代码
try {
  await Amplify.Auth.updateUserAttributes(
    userAttributes: {
      AuthUserAttributeKey.phoneNumber: "+8613xxxxxxxxx",
    },
  );
} on AuthException catch (e) {
  print(e.message);
}

方案二：通过管理员API修改未确认用户的手机号 #

如果不想跳过验证流程，可以用管理员权限修改未确认用户的手机号：

1. 前端提供「修改手机号」入口，用户输入新手机号后，调用后端API（API Gateway + Lambda）。
2. Lambda中使用Cognito管理员SDK更新用户手机号，并重新发送验证码：

const AWS = require('aws-sdk');
const cognito = new AWS.CognitoIdentityServiceProvider();

exports.handler = async (event) => {
  const { username, newPhone } = JSON.parse(event.body);
  
  // 更新手机号
  await cognito.adminUpdateUserAttributes({
    UserPoolId: '你的用户池ID',
    Username: username,
    UserAttributes: [{ Name: 'phone_number', Value: newPhone }]
  }).promise();
  
  // 重新发送验证短信
  await cognito.adminCreateUser({
    UserPoolId: '你的用户池ID',
    Username: username,
    MessageAction: 'RESEND',
    UserAttributes: [{ Name: 'phone_number', Value: newPhone }]
  }).promise();
  
  return { statusCode: 200, body: JSON.stringify({ msg: '手机号已更新，验证码已重发' }) };
};

3. 注意：前端需要保存用户注册时的用户名（或自动生成的用户ID），才能定位到对应的未确认用户。

方案三：前端提前验证手机号有效性 #

从源头减少输错概率：在用户提交注册前，先发送测试验证码验证手机号是否可达，确认无误后再完成注册流程。示例Flutter代码：

Future<bool> preVerifyPhone(String phoneNumber) async {
  try {
    // 临时注册并发送验证码
    final signUpResult = await Amplify.Auth.signUp(
      username: phoneNumber,
      password: 'TempPass123!', // 临时密码，后续可强制修改
      options: SignUpOptions(
        userAttributes: {AuthUserAttributeKey.phoneNumber: phoneNumber},
      ),
    );
    
    // 提示用户输入验证码，验证通过则继续完成注册
    final confirmResult = await Amplify.Auth.confirmSignUp(
      username: phoneNumber,
      confirmationCode: await _getUserInputCode(),
    );
    
    return confirmResult.isSignUpComplete;
  } on AuthException catch (e) {
    // 验证失败，删除临时注册的用户（可选）
    await Amplify.Auth.deleteUser();
    print(e.message);
    return false;
  }
}

内容的提问来源于stack exchange，提问作者joshyang92