AWS Cognito邮箱验证报错求助：UNCONFIRMED状态仍提示无法确认
刚接触AWS Cognito就碰到这个问题确实挺闹心的，我之前帮朋友排查过类似情况，结合实际踩坑经验，给你梳理几个最可能的原因和排查方向：
验证链接过期或被重复触发
Cognito默认的邮箱验证链接有效期是24小时，一旦超过时限链接就会失效。另外，如果用户不小心多次点击链接，第一次点击后用户状态会自动切换为CONFIRMED，后续再点击就会触发这个报错。可以测试新注册一个用户，立刻点击验证链接，看看是否还会出现问题。注册流程中存在修改用户状态的额外操作
如果你在用户注册后配置了Lambda触发器（比如PostSignUp），或者通过后台API调用了AdminConfirmSignUp、AdminUpdateUserAttributes这类接口，可能不小心把用户状态从UNCONFIRMED改成了CONFIRMED或者FORCE_CHANGE_PASSWORD。建议检查所有关联的Lambda代码，以及后台服务中有没有自动确认用户的逻辑。自定义验证邮件模板参数错误
如果你自定义了验证邮件的内容，可能在生成链接时用错了参数。比如错误地使用了用户ID而非邮箱作为username参数，或者参数大小写不匹配（Cognito对用户名/邮箱的大小写敏感），导致系统无法匹配到对应的UNCONFIRMED用户。可以对比Cognito默认的邮件模板，检查链接中的{username}、{confirmation_code}等参数是否正确。用户已通过其他方式完成验证
如果你的用户池开启了多因素验证（MFA），或者你在控制台手动确认了用户，用户状态已经切换为CONFIRMED，这时候再点击邮件链接就会报错。可以进入Cognito用户池的用户详情页面，查看状态历史，确认用户状态是否在点击链接前就已经发生了变化。
快速排查步骤
- 查看目标用户的状态历史，确认状态变更的时间点和原因
- 临时禁用所有注册相关的Lambda触发器，重新测试注册验证流程
- 使用Cognito默认的邮件模板，排除自定义模板的问题
- 检查后台服务中是否有自动调用Cognito确认接口的逻辑
内容的提问来源于stack exchange，提问作者Delone Stan
