有没有办法在Amazon Cognito用户池中对用户强制实施密码过期策略?
看起来密码策略中没有过期效果.您可以通过添加passwordUpdatedAt字段并在用户注册时手动更新该属性来跟踪密码过期changePassword.然后,您可以安排查询具有过期密码的用户的内容,并为这些用户调用AdminResetUserPassword.如果AWS发布Cognito Userpoool User事件changePassword或者将其烘焙到服务中,那将会更加可靠.
passwordUpdatedAt
changePassword