无需Lambda：在AWS Cognito中发送带跳转链接的验证邮件（React场景）

方案一：换用自带链接验证的BaaS认证服务 #

不想写Lambda的话，最省心的办法是用自带邮箱链接验证功能的认证服务，不用额外写服务器代码就能满足需求：

• Firebase Auth：

  • 注册流程：开启「邮箱链接验证」后，用户注册时Firebase自动发送带验证链接的邮件，点击链接即可完成账号验证，还能配置跳转回你的React确认页，页面通过Firebase SDK就能拿到验证会话信息，自动走完后续流程，无需手动输入验证码。
  • 忘记密码：同样支持发送重置密码链接，点击后跳转到你自定义的页面，SDK可自动解析链接里的验证参数，直接填充到重置密码表单。

• Auth0：

  • 在Auth0控制台配置邮件模板时，选择「验证链接」类型，替换默认的验证码模板。用户注册/提交忘记密码申请后，Auth0会发送带跳转链接的邮件，链接中携带code、state这类验证参数。
  • 你的React确认页从URL参数中提取这些值，要么自动填充到表单，要么直接调用Auth0 SDK完成验证/重置流程。

方案二：搭建轻量后端（不用Lambda） #

如果非要沿用现有认证体系（比如AWS Cognito），可以自己搭个简单的后端（比如Node.js/Express、Python Flask）处理邮件和验证逻辑：

1. 生成验证链接：
   • 用户注册/提交忘记密码请求时，React前端调用自建后端接口，后端生成唯一的验证令牌（用JWT结合用户ID、过期时间生成即可），将令牌拼接成前端确认页的URL，例如https://your-domain.com/confirm?token=xxx。
2. 发送邮件：
   • 后端使用Nodemailer、SendGrid这类工具发送邮件，把生成的验证链接嵌入邮件内容发给用户。
3. 前端处理跳转：
   • 用户点击链接跳转到React确认页后，页面从URL参数中提取token，调用后端接口验证令牌有效性。
   • 验证通过后，后端返回对应的验证码（或者直接调用Cognito的confirmSignUp/forgotPasswordSubmit接口完成验证），前端自动将验证码填充到表单，或直接完成后续流程。

注意事项 #

• 无论哪种方案，都要给验证链接设置过期时间（比如15分钟），防止被滥用。
• 自建后端时，要对令牌进行签名和验签，避免参数被篡改。
• 使用BaaS服务时，需在控制台配置正确的跳转域名白名单，避免跨域或非法跳转问题。

内容的提问来源于stack exchange，提问作者Poonam Saroj