使用AWS Cognito实现Angular登录时如何移除登录环节的OTP验证

要移除AWS Cognito登录流程中的OTP验证环节，需先完成Cognito用户池的配置调整，再适配Angular前端的登录逻辑，具体操作如下：

• 登录AWS管理控制台，进入Cognito服务面板，打开你当前使用的目标用户池
• 切换到MFA与验证配置标签页，找到多因素认证（MFA）配置项
• 选中无MFA选项后保存配置，即可默认关闭所有新用户的OTP验证要求

注意：如果你之前将MFA设置为「可选」，已经手动开启过MFA的存量用户仍会在登录时触发OTP验证，需要调用AdminSetUserMFAPreference接口单独关闭这类用户的MFA偏好设置

• 如果你是通过自定义认证挑战流程实现的OTP验证，还需要进入用户池的触发器配置页，解除和OTP挑战逻辑相关的Lambda触发器关联，再保存配置

如果你的Angular项目是通过AWS Amplify对接Cognito，需要调整原有登录逻辑，移除OTP相关的处理分支：

• 无MFA的场景下，登录仅需调用Auth.signIn(用户名, 密码)方法，接口调用成功后直接返回登录凭证，无需后续验证步骤
• 原有处理SOFTWARE_TOKEN_MFA、SMS_MFA类型挑战的OTP提交逻辑（比如调用Auth.confirmSignIn的分支代码）可以直接移除

• 调整完成后在Angular登录页发起测试登录，输入正确的用户名密码后会直接进入登录后状态，不会跳转OTP输入页面
• 如果仍触发OTP验证，可以调用Auth.currentAuthenticatedUser()获取当前用户信息，查看用户的MFA配置状态，调用Auth.setUserMfaPreference方法手动关闭对应用户的MFA设置即可

内容的提问来源于stack exchange，提问作者krishnakumar Balasubramaniam