如何用Amplify与JavaScript获取AWS用户池中的用户状态

你遇到的这个场景很典型——当用户重复注册时，我们需要精准区分他们是「已激活的老用户」还是「仅注册未确认邮箱的用户」。这里有两种实用方案可以解决这个问题：

方案1：使用Auth.adminGetUser（需管理员权限） #

如果你的应用具备管理员权限（比如后端Lambda服务，或前端配置了对应权限），可以直接调用Auth.adminGetUser获取用户的完整状态信息：

} else if (e.name === 'UsernameExistsException') {
  try {
    const user = await Auth.adminGetUser({
      username: this.state.email
    });
    // 检查用户的官方状态标识
    if (user.UserStatus === 'UNCONFIRMED') {
      alert(
        'Looks like your account isn\'t confirmed! ' +
        'Please check your email to find the confirmation code.',
      );
      // 切换到验证码输入UI
      this.setState({ 
        newUser: { 
          username: this.state.email, 
          password: this.state.password, 
        },
        showVerificationInput: true
      });
    } else {
      alert(
        'Looks like you already have an account! ' +
        'Please log in with your current password.',
      );
      this.props.history.push('/login');
    }
  } catch (adminError) {
    // 处理权限不足或其他异常
    alert('Failed to verify account status, please try logging in directly.');
    this.props.history.push('/login');
  }
}

⚠️ 注意：adminGetUser需要对应的IAM权限，不建议在前端直接暴露管理员权限，更安全的做法是在后端Lambda中调用该API，前端通过API Gateway请求后端获取状态。

方案2：尝试模拟登录（前端友好，无需额外权限） #

如果不想处理权限配置的麻烦，可以用一个巧妙的小技巧：尝试用用户当前输入的邮箱和密码执行登录操作——

• 若用户未确认，登录会抛出UserNotConfirmedException
• 若用户已确认但密码错误，会抛出NotAuthorizedException
• 若密码正确，直接完成登录跳转

代码示例：

} else if (e.name === 'UsernameExistsException') {
  try {
    // 尝试用当前输入的凭证登录
    await Auth.signIn(this.state.email, this.state.password);
    // 走到这里说明用户已确认且密码正确，直接跳转到主页
    this.props.history.push('/dashboard');
  } catch (loginError) {
    if (loginError.name === 'UserNotConfirmedException') {
      alert(
        'Looks like your account isn\'t confirmed! ' +
        'Please check your email to find the confirmation code.',
      );
      this.setState({ 
        newUser: { 
          username: this.state.email, 
          password: this.state.password, 
        }
      });
    } else if (loginError.name === 'NotAuthorizedException') {
      // 用户已激活但密码错误，引导到登录页
      alert(
        'Looks like you already have an account! ' +
        'Please log in with your current password.',
      );
      this.props.history.push('/login');
    } else {
      // 处理其他罕见登录异常
      alert(loginError.message);
    }
  }
}

这个方案的优势是零额外权限配置，完全在前端完成逻辑，唯一的小缺点是会触发一次失败的登录尝试，但在注册场景下属于可接受的合理操作。

内容的提问来源于stack exchange，提问作者Ralph David Abernathy