Amazon Cognito：实施密码过期策略

Question

有没有一种方法可以对Amazon Cognito用户池中的用户实施密码过期策略？

Answer 1

它看起来不像过期内置于password policy。您可以通过添加passwordUpdatedAt字段并手动更新用户注册时的属性以及changePassword来跟踪密码到期。然后，您可以安排一些查询用户过期密码的内容，并为这些用户拨打AdminResetUserPassword。如果AWS发布了像changePassword这样的Cognito Userpoool用户事件或者将它烘焙到服务中，那将会更加可靠。