Cordova集成AWS Cognito身份池Facebook登录：用户池未创建用户

这种情况我之前做Cordova+Cognito项目时也碰到过——能拿到AWS临时凭证但用户池没生成对应用户，核心原因是你的登录流程只完成了身份池的第三方认证，没把Facebook身份和用户池做关联，或者Cognito的配置有遗漏。下面是一步步的排查和解决方法：

1. 先确认用户池的Facebook身份提供者配置是否完整 #

• 登录AWS控制台进入你的Cognito用户池，切换到「身份提供者」标签页，确保Facebook已经被添加：
  • App ID、App Secret要和Facebook开发者后台的完全一致；
  • 回调URL必须和Facebook后台的有效OAuth重定向URI匹配（Cordova场景下通常是fb<你的Facebook App ID>://authorize，同时别忘了把用户池的OAuth回调URLhttps://<你的用户池域名>/oauth2/idpresponse也加到Facebook后台）；
  • 切换到「应用客户端」，找到你用的客户端ID，确保在「身份提供者」选项里已经勾选了Facebook；
  • 最后去「主机UI设置」，把Facebook加入到启用的身份提供者列表里。

2. 调整身份池的联合认证配置 #

之前邮箱密码登录正常是因为直接关联了用户池的用户名密码认证，但第三方登录需要开启「用户池关联」：

• 进入Cognito身份池，点击「编辑身份池」，找到「认证提供商」：
  • 在「Cognito」部分，确认用户池ID和应用客户端ID填写正确；
  • 在「第三方」部分，启用Facebook并填入正确的App ID；
  • 关键一步：在「身份池设置」的「认证后操作」里，开启「自动创建用户池用户」（如果你的需求是用户首次登录就自动在用户池创建账号）。

3. 修正Cordova端的登录流程代码 #

你现在能拿到AWS凭证，说明身份池的临时凭证生成没问题，但用户池没用户，大概率是代码里跳过了「用Facebook令牌认证用户池」的步骤。正确的流程应该是：

1. 用Cordova Facebook插件获取Facebook的accessToken；
2. 把这个令牌传给Cognito用户池完成认证，触发用户池创建用户；
3. 用用户池返回的IdToken去身份池获取AWS临时凭证。

给你一段简化的代码示例（用AWS JavaScript SDK）：

// 1. 调用Cordova Facebook插件登录
facebookConnectPlugin.login(['public_profile', 'email'], (fbResponse) => {
  const fbAccessToken = fbResponse.authResponse.accessToken;
  
  // 2. 初始化用户池
  const userPool = new AmazonCognitoIdentity.CognitoUserPool({
    UserPoolId: '你的用户池ID',
    ClientId: '你的应用客户端ID'
  });
  
  // 3. 用Facebook令牌认证用户池
  const authParams = {
    AuthFlow: 'FACEBOOK',
    ClientId: userPool.clientId,
    AuthParameters: {
      'FACEBOOK_ACCESS_TOKEN': fbAccessToken
    }
  };
  
  userPool.initiateAuth(authParams, {
    onSuccess: (authResult) => {
      // 获取用户池的IdToken
      const idToken = authResult.getIdToken().getJwtToken();
      
      // 4. 用IdToken去身份池获取AWS凭证
      AWS.config.credentials = new AWS.CognitoIdentityCredentials({
        IdentityPoolId: '你的身份池ID',
        Logins: {
          `cognito-idp.<你的AWS区域>.amazonaws.com/<你的用户池ID>`: idToken
        }
      });
      
      // 刷新凭证
      AWS.config.credentials.refresh((err) => {
        if (err) console.error('凭证刷新失败:', err);
        else console.log('登录完成！用户池已创建对应Facebook用户');
      });
    },
    onFailure: (err) => {
      console.error('用户池认证失败:', err);
    }
  });
}, (err) => {
  console.error('Facebook登录失败:', err);
});

4. 检查用户池的属性映射配置 #

在用户池的Facebook身份提供者设置里，记得把Facebook的用户属性（比如email、name）映射到用户池的对应属性，这样用户创建时会自动填充这些信息，避免因为必填属性缺失导致创建失败。

几个容易踩的坑 #

• 不要直接把Facebook的accessToken放到身份池的Logins里，那样身份池只会生成一个独立的身份ID，不会关联到用户池；
• 确保Facebook开发者后台的「权限与功能」里，已经开启了你需要的权限（比如email），否则用户池可能拿不到必要的用户信息；
• 尽量用最新版的Cordova Facebook插件，旧版本可能存在令牌格式不兼容的问题。

内容的提问来源于stack exchange，提问作者andy