如何在AWS Cognito联合Google登录时强制显示账号选择界面

我之前也碰到过一模一样的需求，试了好几种方法后，整理出几个可行的思路供你参考：

1. 在Cognito身份提供商配置中添加自定义授权参数 #

这是最省心的方案，让Cognito自动把prompt=select_account参数传递给Google：

• 登录AWS控制台，进入你的Cognito用户池
• 切换到身份提供商标签页，选择已配置的Google提供商
• 找到「授权请求参数」区域，点击添加参数
• 新增键为prompt、值为select_account的参数，保存配置

完成后，Cognito每次跳转Google授权时都会带上这个参数，强制触发账号选择界面，哪怕用户只登录了一个Google账号。

2. 修改Amplify OAuth配置，附加prompt参数 #

如果上面的配置没生效，你可以直接在Amplify的OAuth配置里添加额外参数：

• 打开项目中的aws-exports.js文件
• 在oauth配置项里新增extraQueryParameters字段：

const awsmobile = {
  // ... 其他原有配置
  oauth: {
    domain: 'your-cognito-domain.auth.region.amazoncognito.com',
    scope: ['email', 'openid', 'profile'],
    redirectSignIn: 'https://your-app-url.com/login',
    redirectSignOut: 'https://your-app-url.com/logout',
    responseType: 'code',
    extraQueryParameters: {
      prompt: 'select_account'
    }
  }
};

修改后调用federatedSignIn({provider: 'Google'})时，Amplify会自动把这个参数附加到授权请求URL中。

3. 自定义Google OAuth流程，再对接Cognito #

如果前两种方法都不适用，你可以完全接管Google的授权流程，再将凭证同步到Cognito：

1. 直接构造Google OAuth2的授权URL，明确带上prompt=select_account参数：

https://accounts.google.com/o/oauth2/v2/auth?
client_id=你的Google客户端ID&
redirect_uri=Cognito的回调地址&
response_type=code&
scope=openid%20email%20profile&
prompt=select_account

2. 用户完成授权后，Google会回调到你指定的Cognito地址，Cognito会自动处理后续的身份验证，生成用户池的会话凭证。
3. 也可以在拿到Google的id_token后，调用Cognito的InitiateAuth API，用TOKEN_AUTH流程将Google令牌转换为Cognito用户池的会话。

这个方案灵活性最高，但需要额外处理OAuth流程的细节，适合对登录流程有高度定制需求的场景。

内容的提问来源于stack exchange，提问作者jueno