Nextjs应用问题：Google社交登录后如何同步用户邮箱至数据库？

方案1：用Cognito Post Authentication触发器自动同步 #

• 给你的Cognito用户池配置Post Authentication Lambda触发器，这个触发器会在用户成功登录（包括Google社交登录）后自动触发
• 在Lambda函数里，从事件参数event.request.userAttributes里提取邮箱等用户信息
• 调用你的数据库写入接口，把用户数据同步过去，注意处理重复数据（比如用户已存在时只更新信息）
• 要保证Lambda有访问数据库的权限，避免权限不足导致同步失败

方案2：在Next.js登录回调中手动触发同步 #

• 当Google登录完成跳转回你的Next.js应用回调页时，用AWS Amplify或Cognito SDK获取当前用户的完整属性
• 调用后端API把用户信息传过去，由后端完成数据库写入
• 示例代码（基于Amplify）：

import { Auth } from 'aws-amplify';

// 登录回调页的处理逻辑
async function syncUserAfterLogin() {
  const user = await Auth.currentAuthenticatedUser();
  const userAttributes = await Auth.userAttributes(user);
  const email = userAttributes.find(attr => attr.Name === 'email')?.Value;
  
  // 调用后端同步接口
  await fetch('/api/sync-user', {
    method: 'POST',
    headers: { 'Content-Type': 'application/json' },
    body: JSON.stringify({
      userId: user.username,
      email: email
      // 其他需要同步的字段
    })
  });
}

• 后端接口要验证用户身份（比如通过ID Token），防止恶意请求

方案3：检查Cognito与Google的属性映射配置 #

• 登录AWS控制台，进入你的Cognito用户池，找到身份提供商下的Google配置
• 确认属性映射里，Google的email属性已经映射到Cognito用户池的email属性
• 如果没配置映射，Cognito不会存储用户的邮箱，自然没法同步到数据库

方案4：用Pre Token Generation触发器补充并同步信息 #

• 配置Cognito的Pre Token Generation Lambda触发器，在生成用户ID Token前检查邮箱属性是否存在
• 如果缺失，尝试从社交提供商的元数据中提取（如果可用），或者直接在触发器里执行数据库同步逻辑，确保用户数据在认证流程中完成同步

内容的提问来源于stack exchange，提问作者ranran212