AWS Amplify+Cognito未验证邮箱用户无法登录及验证码重发求助

核心问题分析 #

你遇到的是Cognito默认验证流程的典型困境：注册后未完成邮箱验证的用户无法登录，而sendUserAttributeVerificationCode仅支持已认证用户，导致无法重发验证码。同时清除localStorage不会删除Cognito用户池中的账户，只是丢失本地会话，账户依然存在。

具体解决方案 #

• 用resendSignUpCode重发注册验证码（无需已认证状态）
  你之前误用了针对已认证用户属性修改的sendUserAttributeVerificationCode，注册阶段的验证码重发应该使用resendSignUpCode函数，它不需要用户登录，只需提供注册时的用户名（你的场景是邮箱）即可触发重发：

  import { resendSignUpCode } from 'aws-amplify/auth';
  
  async function handleResendVerification(email) {
    try {
      await resendSignUpCode({ username: email });
      alert('验证邮件已重发，请查收');
    } catch (error) {
      console.error('重发验证码失败:', error);
    }
  }
  

  用户收到邮件完成验证后，就能正常登录账户。

• 临时调整Cognito用户池设置（可选，用于紧急场景）
  如果需要允许未验证用户临时登录（需承担安全风险），可以进入Cognito控制台：

  1. 打开你的用户池，进入MFA和验证选项卡
  2. 在登录验证部分，将“要求验证才能登录”改为可选，或者调整验证规则允许未验证用户登录
     登录后再调用sendUserAttributeVerificationCode完成邮箱验证，验证完成后建议改回原设置保障安全。

• 清除localStorage后的账户找回
  清除localStorage只是删除了浏览器端的登录会话缓存，Cognito用户池中的账户依然存在。用户只需通过登录页的“重发验证邮件”功能（调用resendSignUpCode），完成邮箱验证后即可重新登录，无需担心账户丢失。

流程优化建议 #

• 注册成功后，强制引导用户停留在验证页面，直到完成邮箱验证再跳转至首页，避免用户未验证就离开
• 在登录页面添加“未收到验证邮件？点击重发”的入口，调用resendSignUpCode函数，让用户在登录前即可完成验证流程

内容的提问来源于stack exchange，提问作者dolor3sh4ze