自定义表单实现Google登录AWS Cognito，用户池未创建用户问题

我完全懂你现在的困扰——用react-google-login成功拿到了Google的登录凭证，调用Amplify的Auth.federatedSignIn也能拿到Cognito会话，但用户池里就是看不到新创建的用户。我之前处理过类似的问题，咱们一步步来搞定它。

首先排查Cognito用户池的核心配置 #

这是最容易被忽略的点，很多时候问题出在控制台的配置上，不是代码：

• 启用自动创建用户：进入AWS控制台的Cognito用户池，找到「身份提供商」里的Google配置，确认自动创建用户选项已经勾选。这个选项默认是关闭的，哪怕认证成功，Cognito也不会自动在用户池里生成对应的用户记录。
• 应用客户端关联Google身份提供商：在用户池的「应用客户端设置」里，确保你正在使用的应用客户端已经把Google添加到「允许的身份提供商」列表中，同时回调URL和你实际使用的地址完全匹配。
• 配置属性映射：在Google身份提供商的配置页面，检查「属性映射」是否正确——把Google返回的name、email等字段，映射到Cognito用户池对应的自定义或标准属性上。比如把Google的email映射到用户池的email属性，name映射到name属性。

调整代码中的federatedSignIn调用 #

你的代码逻辑大体没问题，但有几个细节需要修正：

1. 使用正确的Google Token：react-google-login返回的response.idToken才是Google的ID Token（Cognito需要这个来验证用户身份），而不是response.tokenId。
2. 正确计算过期时间：直接用Google返回的expires_in来计算expires_at会更准确，避免手动写死3600秒。
3. 添加错误捕获：加上try/catch可以帮你排查调用过程中出现的隐藏错误，比如Token无效、权限不足等。

修改后的代码示例：

responseGoogle = async (response) => {
  console.log("response..........", response);
  const user = {
    name: response.profileObj.name,
    email: response.profileObj.email
  };
  
  // 用Google返回的过期时间计算expires_at
  const expires_at = Date.now() + response.tokenObj.expires_in * 1000;

  try {
    const credentials = await Auth.federatedSignIn(
      'google', 
      { 
        token: response.idToken,
        expires_at: expires_at 
      }, 
      user
    );
    console.log("Cognito credentials:", credentials);
  } catch (error) {
    console.error("联合登录出错：", error);
    // 这里可以根据错误信息进一步排查，比如Token格式错误、用户池配置问题等
  }
}

额外检查点 #

• Amplify配置正确性：确保你的aws-exports.js里的aws_user_pools_id、aws_user_pools_web_client_id、aws_cognito_identity_pool_id等参数完全正确，和AWS控制台的配置一致。
• 身份池信任关系：如果你使用了Cognito身份池，检查身份池的信任关系是否允许用户池的用户访问，确保策略里包含了对应的用户池ARN。

按照上面的步骤排查和修改后，应该就能让Cognito在用户首次登录时自动在用户池里创建对应的用户记录了。

内容的提问来源于stack exchange，提问作者Narendra Chouhan