AWS Cognito是否支持阻止用户复用密码（或前n个密码）？

首先直接给你明确结论：目前AWS Cognito用户池并没有原生支持阻止用户复用当前或最近n个密码的功能，这和IAM的密码策略确实存在差异——你提到的Cognito密码策略文档里确实没涵盖这个特性。

不过如果你的业务场景有这个需求，还是有几种替代方案可以实现类似效果：

• 自定义Lambda触发器：借助Cognito的Pre Sign-up或Pre Authentication触发器，搭配DynamoDB存储用户的历史密码哈希（一定要用bcrypt这类安全哈希算法，绝对不能存明文）。当用户修改密码或尝试登录时，触发Lambda函数对比新密码的哈希与存储的历史哈希，一旦发现复用就拒绝操作。
• 集成第三方身份提供商（IdP）：如果架构允许，可以将用户认证迁移到支持密码历史限制的第三方IdP，再通过Cognito的联合身份功能完成集成，借助第三方的能力实现密码复用限制。
• 关注官方更新：AWS会定期给Cognito添加新功能，你可以留意Cognito的服务更新公告，说不定后续官方会原生支持这个特性。

如果对密码复用限制的需求比较迫切，自定义Lambda触发器是目前最直接可行的方案，虽然需要额外的开发和维护工作，但能精准满足你的需求。

内容的提问来源于stack exchange，提问作者samlauff