求C#实现Amazon Cognito用户池重置密码的桌面应用代码

嘿，这事儿我熟！用C#对接Amazon Cognito做重置密码其实分两步走——先给用户发验证码，再用验证码验证并设置新密码。我给你整理了完整的实现代码，还有一些要注意的细节：

首先得把AWS的Cognito SDK装上，用NuGet就行：

Install-Package AWSSDK.CognitoIdentityProvider

或者直接在Visual Studio的NuGet包管理器里搜AWSSDK.CognitoIdentityProvider安装。

这一步是给用户注册时留的邮箱/手机号发送验证码，代码如下：

using Amazon.CognitoIdentityProvider;
using Amazon.CognitoIdentityProvider.Model;
using Amazon;

public async Task<bool> SendPasswordResetCodeAsync(string username)
{
    // 初始化Cognito客户端，替换成你的AWS区域（比如国内区用RegionEndpoint.CNNorth1）
    var cognitoClient = new AmazonCognitoIdentityProviderClient(RegionEndpoint.USWest2);

    var forgotPasswordRequest = new ForgotPasswordRequest
    {
        ClientId = "YOUR_COGNITO_APP_CLIENT_ID", // 替换成你的应用客户端ID
        Username = username // 用户的用户名/邮箱/手机号，取决于你Cognito的配置
    };

    try
    {
        await cognitoClient.ForgotPasswordAsync(forgotPasswordRequest);
        return true; // 验证码发送成功
    }
    catch (UserNotFoundException ex)
    {
        // 处理用户不存在的情况，比如给用户弹个提示
        Console.WriteLine($"找不到该用户：{ex.Message}");
        return false;
    }
    catch (InvalidParameterException ex)
    {
        // 比如客户端ID填错了，或者参数格式不对
        Console.WriteLine($"参数有误：{ex.Message}");
        return false;
    }
    catch (Exception ex)
    {
        // 其他意外情况，比如网络问题
        Console.WriteLine($"发送验证码失败：{ex.Message}");
        return false;
    }
}

💡 注意：如果你的Cognito用户池配置了多因素认证，或者用户还没验证联系方式，这一步可能会抛出对应的异常，记得根据需求补充处理逻辑。

用户收到验证码后，调用这个方法完成密码重置：

public async Task<bool> ResetPasswordAsync(string username, string verificationCode, string newPassword)
{
    var cognitoClient = new AmazonCognitoIdentityProviderClient(RegionEndpoint.USWest2);

    var confirmRequest = new ConfirmForgotPasswordRequest
    {
        ClientId = "YOUR_COGNITO_APP_CLIENT_ID",
        Username = username,
        ConfirmationCode = verificationCode, // 用户收到的6位验证码
        Password = newPassword // 新密码，要符合你Cognito用户池的密码规则
    };

    try
    {
        await cognitoClient.ConfirmForgotPasswordAsync(confirmRequest);
        return true; // 密码重置成功
    }
    catch (CodeMismatchException ex)
    {
        Console.WriteLine($"验证码输入错误：{ex.Message}");
        return false;
    }
    catch (ExpiredCodeException ex)
    {
        Console.WriteLine($"验证码已过期，请重新获取：{ex.Message}");
        return false;
    }
    catch (InvalidPasswordException ex)
    {
        // 新密码不符合用户池设置的规则（比如长度不够、缺特殊字符）
        Console.WriteLine($"密码不符合要求：{ex.Message}");
        return false;
    }
    catch (Exception ex)
    {
        Console.WriteLine($"重置密码失败：{ex.Message}");
        return false;
    }
}

• 桌面应用属于“公开客户端”，不需要硬编码AWS密钥，Cognito会直接处理请求；如果是后端服务，才需要配置AWS凭证。
• 记得把代码里的区域、客户端ID换成你自己的实际值，别直接用示例里的占位符！
• 异常处理可以根据你的桌面应用UI逻辑调整，比如把控制台输出换成弹窗提示用户。

内容的提问来源于stack exchange，提问作者Ruman Ahmed Rizvi