React+Amplify+Cognito手动创建用户无法重置密码求助

我帮你梳理下这个问题的核心原因和解决办法，你遇到的这个情况其实是Cognito控制台的一个常见小坑——手动勾选的“邮箱已验证”并没有被密码重置流程正确识别，再加上可能用户池的密码重置配置没完全匹配，才导致了这个报错。

第一步：先检查用户池的密码重置核心配置 #

先确认你的用户池是否允许用邮箱做密码重置：

• 登录AWS控制台，进入你的Cognito用户池
• 左侧菜单选「MFA和验证」，找到「密码重置」板块
• 确保「允许密码重置」是开启状态，并且「验证方法」选择了「邮箱」（因为你没配置手机号）
• 这里要注意：哪怕用户的邮箱已经验证，只要用户池没允许用邮箱做重置，流程就会失败

第二步：修复现有用户的email_verified属性 #

控制台创建用户时勾选的“邮箱已验证”，有时候不会正确同步到用户的email_verified属性（这是控制台的一个小bug），而密码重置流程会严格检查这个属性是否为true。你有5个用户，两种方式修复：

方式1：控制台单个修改（适合少量用户）

• 进入用户池的「用户和组」页面，选中目标用户
• 点击「编辑属性」，找到email_verified字段，把值改成true
• 保存后，这个用户的邮箱验证状态就被正确标记了

方式2：AWS CLI批量处理（更快）

运行下面的命令，替换YOUR_USER_POOL_ID和USER_EMAIL为实际值，每个用户执行一次：

aws cognito-idp update-user-attributes --user-pool-id YOUR_USER_POOL_ID --username USER_EMAIL --user-attributes Name=email_verified,Value=true

第三步：确认前端忘记密码的代码调用正确 #

确保你用的是Amplify Auth正确的忘记密码方法，代码应该是这样的：

const handleForgotPassword = async (email) => {
  try {
    // 只需要传入邮箱（因为你的用户池用邮箱当用户名）
    await Auth.forgotPassword(email);
    // 跳转到验证码输入页面，让用户输入邮箱收到的验证码
    switchComponent("ForgotPasswordConfirm");
  } catch (err) {
    console.error(err);
    onShowDialog(err.message);
  }
};

第四步：最后验证SES的邮件发送配置 #

虽然你说已经配置了SES，但还是快速检查下：

• 用户池「邮件自定义」里的FROM邮箱，必须是SES中已验证的身份
• Cognito用户池的区域和SES的区域要一致，如果跨区域，需要给Cognito配置SES的跨区域发送权限
• 检查SES的发送配额，确保没有被限制（新账号可能有发送上限）

为什么会出现这个问题？ #

简单来说：

1. 控制台创建用户时的“邮箱已验证”勾选，只是界面上的标记，不一定会正确写入用户的email_verified属性
2. Cognito的密码重置流程需要两个条件：用户池允许用邮箱重置，且用户的email_verified属性为true，缺一不可

修复完之后，你可以用其中一个用户测试忘记密码流程，确认能收到重置邮件，并且可以正常重置密码。

内容的提问来源于stack exchange，提问作者FrostyGhostMan