AWS Cognito用户池用户关联多社交提供商及登录问题咨询

刚好我之前处理过类似的Cognito多社交登录关联场景，给你几个实用的解决方案来检测用户是否已注册：

这是最直接的方式，因为你把邮箱作为通用的用户标识——只要你的用户池允许用邮箱登录（或者用户的Username本身就是邮箱），就能直接调用这个API查询：

const AWS = require('aws-sdk');
const cognito = new AWS.CognitoIdentityServiceProvider({ region: '你的AWS区域' });

async function isUserRegistered(email) {
  try {
    await cognito.adminGetUser({
      UserPoolId: '你的用户池ID',
      Username: email
    }).promise();
    return true; // 查到用户，说明已注册
  } catch (err) {
    if (err.code === 'UserNotFoundException') {
      return false; // 没查到，用户未注册
    }
    // 处理其他异常，比如IAM权限不足
    throw new Error(`查询用户失败：${err.message}`);
  }
}

注意事项：

• 确保你的IAM角色拥有cognito-idp:AdminGetUser权限；
• 如果你的用户池把邮箱设为登录别名（Alias），这个API同样能正常识别，不用额外配置。

如果用户的Username不是邮箱，但邮箱是用户的核心属性之一，可以用ListUsers加过滤条件来查找：

async function checkUserExistsByEmail(email) {
  try {
    const result = await cognito.listUsers({
      UserPoolId: '你的用户池ID',
      Filter: `email = "${email}"`,
      Limit: 1 // 只需要返回一个结果就够了
    }).promise();
    return result.Users.length > 0;
  } catch (err) {
    throw new Error(`查询用户失败：${err.message}`);
  }
}

小提示：Cognito的过滤语法要求字符串必须用双引号包裹，别写错了！另外调用这个API需要cognito-idp:ListUsers权限。

如果你的需求不仅是判断用户是否存在，还要知道这个用户有没有关联过Facebook账号（方便后续直接关联而不是新建用户），可以结合两个API来实现：

async function checkUserAndFacebookAssociation(email) {
  try {
    // 先确认用户是否存在
    const user = await cognito.adminGetUser({
      UserPoolId: '你的用户池ID',
      Username: email
    }).promise();
    
    // 查询用户已关联的认证提供商
    const providers = await cognito.adminListUserAuthProviders({
      UserPoolId: '你的用户池ID',
      Username: user.Username
    }).promise();
    
    // 检查是否有Facebook提供商
    const hasFacebook = providers.Providers.some(p => p.ProviderName === 'Facebook');
    return {
      userExists: true,
      hasLinkedFacebook: hasFacebook
    };
  } catch (err) {
    if (err.code === 'UserNotFoundException') {
      return { userExists: false, hasLinkedFacebook: false };
    }
    throw new Error(`查询失败：${err.message}`);
  }
}

• 一定要在用户池的属性设置里，把email设为必填且唯一，这样能避免同一个邮箱被多个用户注册的情况；
• 配置Facebook身份提供商时，要确保把Facebook返回的邮箱字段映射到Cognito用户池的email属性，这样才能保证邮箱作为通用标识的一致性。

内容的提问来源于stack exchange，提问作者Ricky Davis