使用 AWS cognito 通过短信 OTP 进行注册和登录

Question

我正在尝试使用 AWS Cognito 将基于 SMS OTP 的注册和登录流程与expressJS 后端集成。

我所需要的只是以下基本功能：

1. /sendSMS在 Express 应用程序中调用 API后，应将 OTP 发送到该电话号码。
2. 在 API上/verifySMS，应验证电话号码和 OTP，并应在用户池中创建用户。
3. 在/resendSMSAPI 上，将 OTP 重新发送到该特定电话号码。

我可以使用userPool.signUpnpm 包 ( https://www.npmjs.com/package/amazon-cognito-identity-js ) 的方法将 OTP 发送到电话号码。但这只允许注册，不允许登录。此外，如果没有密码，这是不可能的。

如何实现上述功能无需密码也可登录？

任何帮助表示赞赏。

Answer 1

您需要实现自定义身份验证流程。以下一些文章准确解释了如何使用 OTP over SMS 创建此类流程：

• https://techinscribed.com/passwordless-phone-number-authentication-using-aws-amplify-cognito/
• https://hnp.dev/otp-based-phone-auth-amazon-cognito-amplify/
• https://itnext.io/passwordless-sms-authentication-backend-9932391c49dc