如何使用Java和Postman调用AWS Cognito接口获取用户组描述信息

• 首先验证调用身份的IAM权限：确认你调用接口所用的IAM用户/角色的权限策略中，包含cognito-idp:GetGroup权限，且资源范围覆盖目标Cognito用户池的ARN，避免因权限限制导致返回字段被裁剪。
• 检查接口返回的字段结构：getGroup接口的用户组信息默认嵌套在Group根字段下，描述字段对应的键名为大小写敏感的Description，不要误写为小写description取值。正常返回结构示例如下：

{
  "Group": {
    "GroupName": "示例用户组名",
    "UserPoolId": "cn-north-1_XXXXXXXXX",
    "Description": "用户组描述内容",
    "RoleArn": "arn:aws-cn:iam::XXXXXX:role/示例角色名",
    "Precedence": 1,
    "LastModifiedDate": "2024-05-01T12:00:00.000Z",
    "CreationDate": "2024-05-01T12:00:00.000Z"
  }
}

• 确认用户组已配置描述内容：登录AWS控制台进入对应Cognito用户池，在「用户和组」-「组」页面打开目标用户组详情，确认描述字段已填写非空内容。如果创建用户组时未填写描述，接口默认会省略Description字段，不会返回空值占位。
• 排查SDK版本问题：如果使用AWS SDK调用接口，部分老旧版本SDK可能存在字段映射异常，建议升级到对应语言的Cognito Identity Provider SDK最新版本重试，getGroup接口默认会返回全部可用字段，无需额外指定返回参数。

内容的提问来源于stack exchange，提问作者Dveloper09