将AWS Cognito用户池连接Auth0作为SAML身份提供商时故障求助

排查步骤 #

• 确认你启用的数据库连接已经绑定到当前配置SAML2的应用：Auth0后台开启全局数据库连接后，需要进入对应应用的Connections标签，手动勾选该数据库连接才会生效，仅全局启用不会自动关联到所有应用。
• 检查数据库连接的基础配置：进入该数据库连接的设置页，确认Username length下方的Requires username选项如果关闭，要保证Login with email处于启用状态，同时确认没有开启强制邮箱验证但未配置验证流程的情况。
• 核对SAML2插件配置的正确性：
  1. audience字段的{cognitopoolId}要和Cognito用户池ID完全匹配，不要遗漏us-east-1_这类区域前缀
  2. 确认配置的JSON格式没有语法错误，引号、括号都正常闭合
• 检查Auth0租户级的身份源配置：进入Auth0后台Authentication > Authentication Profile页面，确认选择的登录流程没有限制仅允许社交/短信登录，数据库连接没有被加入租户级的禁用列表。
• 测试时使用无痕浏览模式：避免本地残留的旧会话、Cookie干扰登录校验流程，排除缓存类问题。
• 验证数据库连接本身可用性：进入数据库连接设置页，点击Try Connection按钮测试独立登录流程是否正常，排查连接本身的配置错误。

内容的提问来源于stack exchange，提问作者John Fisher