AWS Cognito邮箱验证链接无效但登录成功问题咨询

• 已通过其他渠道完成验证：你在点击邮件链接前，可能已经通过Cognito控制台、API调用或者其他方式手动完成了邮箱验证。这时用户状态已经是已验证，原链接自然失效，但登录不受影响——毕竟验证状态已经达标了。
• 链接超出有效期：Cognito的邮箱验证链接默认有效期是24小时，过了这个时间点再点击，链接就会失效。如果你的用户池开了允许未验证用户登录的配置，哪怕邮箱没验证，账号照样能登录，就会出现这种矛盾情况。
• 链接参数被损坏：验证链接里包含username、confirmation_code这些关键参数，要是邮件传输时参数被截断、编码出问题，或者浏览器插件、邮件客户端不小心改了参数，Cognito就认不出来，提示链接无效。但只要账号本身状态没问题（比如已验证或者允许未验证登录），登录还是能成。
• 用户池配置冲突：如果用户池同时开了多重验证（MFA）和允许未验证用户登录，可能出现逻辑冲突。比如注册后系统自动触发了MFA验证，导致邮箱验证链接提前失效，但你完成MFA验证后，账号就能正常登录了。
• 重复请求验证链接导致旧链接作废：要是你多次请求发送验证链接，Cognito会生成新的验证码，同时把旧链接废掉。这时候你点旧的链接肯定无效，但如果用户池允许未验证用户登录，账号还是能正常登录。

内容的提问来源于stack exchange，提问作者Sanal Kv