AWS Cognito池关联Facebook联邦：必填手机号映射问题咨询

老哥，你遇到的这个问题确实挺常见的——Facebook出于隐私限制，根本不会在OAuth流程里返回手机号（就算你申请权限也大概率过不了），但你的Cognito用户池又把手机号设成了必填项，直接就卡壳了。下面给你几个实用的变通方案，你可以根据自己的业务场景挑：

Cognito允许你把Facebook返回的某个非敏感属性临时映射到phone_number字段，先绕过必填校验完成用户创建，之后再让用户补真实手机号。

具体操作步骤：

• 进入Cognito用户池的身份提供商配置页面，找到Facebook的属性映射设置
• 把Facebook的某个可用属性（比如用户id或者name）映射到用户池的phone_number字段（虽然这不是真实手机号，但能先过校验）
• 用户通过Facebook登录后，Cognito会成功创建用户，此时phone_number是占位值
• 之后在你的应用里加个逻辑：判断用户的手机号是否是占位值，引导用户进入个人中心，调用UpdateUserAttributes或AdminUpdateUserAttributes API更新成真实手机号

注意：一定要在业务逻辑里做校验，避免后续用占位手机号触发业务问题。

如果业务允许，先松绑用户池的必填限制，等用户登录后再强制要求补手机号：

• 进入Cognito用户池的属性设置，把phone_number的“必填”选项改成“可选”
• 正常配置Facebook的属性映射（比如映射email、name这些能拿到的属性）
• 用户登录后，在你的应用里检查用户是否有真实手机号，如果没有，直接跳转到手机号补全页面，调用API更新
• 要是怕用户一直不补，还能配置PostAuthentication Lambda触发器：每次用户登录时检查手机号，没填就拦截登录，引导补全

通过Cognito的PreSignUp Lambda触发器，在用户首次通过Facebook登录时自动生成一个临时手机号，绕过必填校验：

示例Node.js Lambda代码片段：

exports.handler = async (event) => {
  // 判断是否是Facebook首次登录，且无手机号属性
  if (event.userName.startsWith('facebook_') && !event.request.userAttributes['phone_number']) {
    // 自动确认用户，并添加临时手机号占位符
    event.response.autoConfirmUser = true;
    event.response.userAttributes = {
      ...event.request.userAttributes,
      'phone_number': '+00000000000'
    };
  }
  return event;
};

配置好触发器后，用户登录后你还是要引导他们补全真实手机号，和方案1的后续逻辑一致。

如果是新用户注册场景，你可以先在前端让用户输入手机号，再引导他们走Facebook登录流程，之后通过AdminCreateUser API把手机号和Facebook身份绑定。不过这个方案会增加注册步骤，可能影响用户体验，得权衡一下。

另外，你遇到的错误提示里还提到birthdate、address、email也是必填项，这些属性你要么从Facebook能拿到的属性里映射，要么用上面的方案处理占位，要么改成可选，不然还是会报错。

内容的提问来源于stack exchange，提问作者Shambhurao Rane