Android集成Amazon Cognito：如何实现用户名密码手动登录流程

嘿，我明白你不想用默认AuthUI、想自定义登录流程的需求，其实你写的AuthenticationHandler已经是核心部分了，只需要把它和Cognito的用户池实例关联起来，触发认证流程就行。我给你一步步拆解实现步骤：

首先你需要初始化CognitoUserPool，有两种常见方式：

方式一：通过AWSMobileClient加载配置（推荐，和你之前用AuthUI的方式兼容） #

AWSMobileClient.getInstance().initialize(getApplicationContext(), new Callback<UserStateDetails>() {
    @Override
    public void onResult(UserStateDetails result) {
        // 初始化完成后再执行后续的登录逻辑
        runOnUiThread(() -> {
            performCustomLogin();
        });
    }
    @Override
    public void onError(Exception e) {
        Log.e("CognitoInit", "用户池初始化失败", e);
    }
});

方式二：手动创建用户池实例 #

如果不想用AWSMobileClient，可以直接传入用户池参数创建：

CognitoUserPool userPool = new CognitoUserPool(
    getApplicationContext(),
    "你的用户池ID", // 比如us-east-1_xxxxxxxxx
    "你的客户端ID", // 用户池里创建的App Client ID
    "你的客户端秘钥", // 如果App Client设置了秘钥就填，没有就传null
    Regions.US_EAST_1 // 替换成你的用户池所在区域
);

有了用户池实例后，就可以用用户输入的用户名/邮箱创建CognitoUser，然后调用authenticateUser方法传入你写的处理器：

private void performCustomLogin() {
    String username = mEmailEditText.getText().toString().trim();
    // 从AWSMobileClient获取CognitoUser实例
    CognitoUser cognitoUser = AWSMobileClient.getInstance().getUser();
    // 或者如果是手动创建的userPool，就用 userPool.getUser(username);

    // 调用认证方法，传入你的AuthenticationHandler
    cognitoUser.authenticateUser(handler);
}

你写的处理器框架已经没问题了，但可以补充一些实用逻辑：

成功认证后的会话处理 #

在onSuccess里可以获取到用户会话的所有令牌，这些令牌是后续请求AWS服务的凭证：

@Override 
public void onSuccess(CognitoUserSession userSession, CognitoDevice newDevice) {
    // 获取ID Token（用于身份验证）
    String idToken = userSession.getIdToken().getJWTToken();
    // 获取Access Token（用于访问受保护资源）
    String accessToken = userSession.getAccessToken().getJWTToken();
    // 获取Refresh Token（用于刷新会话）
    String refreshToken = userSession.getRefreshToken().getToken();

    // 可以把这些令牌持久化存储，比如用SharedPreferences
    saveTokensToPreferences(idToken, accessToken, refreshToken);

    // 如果是新设备，可选处理设备验证逻辑
    if (newDevice != null) {
        // 比如弹出提示让用户选择是否记住设备
        // newDevice.verifyDevice(this); // 调用这个方法验证设备
    }

    // 认证成功后跳转到主页面
    startActivity(new Intent(this, MainActivity.class));
    finish();
}

认证失败的错误处理 #

在onFailure里区分不同的错误类型，给用户友好提示：

@Override 
public void onFailure(Exception exception) {
    runOnUiThread(() -> {
        String errorMsg;
        if (exception instanceof CognitoIdentityProviderException) {
            CognitoIdentityProviderException cognitoEx = (CognitoIdentityProviderException) exception;
            switch (cognitoEx.getErrorCode()) {
                case "UserNotFoundException":
                    errorMsg = "该用户不存在";
                    break;
                case "InvalidPassword":
                    errorMsg = "密码错误";
                    break;
                case "NotAuthorizedException":
                    errorMsg = "账号未授权";
                    break;
                default:
                    errorMsg = "认证失败：" + cognitoEx.getMessage();
            }
        } else {
            errorMsg = "网络异常，请稍后重试";
        }
        Toast.makeText(LoginActivity.this, errorMsg, Toast.LENGTH_SHORT).show();
    });
}

• 确保你的项目已经添加了Cognito相关依赖，比如aws-android-sdk-cognitoidentityprovider
• 如果你的用户池开启了MFA，需要完善getMFACode方法来处理验证码输入
• 如果遇到自定义认证挑战（比如验证码、密码重置等），要在authenticationChallenge方法里处理对应的挑战逻辑

内容的提问来源于stack exchange，提问作者Harshit Laddha