缺少用于联合Google用户的UserAttributes

Question

我正在尝试将Google作为IDP集成到我们现有的Cognito UserPool中。到目前为止，一切都设置了，我可以使用Google进行注册/签名，该Google创建新用户。我正在使用Presignup lambda触发器来链接现有用户，或者如果没有现有的用户，则创建新的本地用户。现在，我期望event.request.userattributes ['name']包含Google提供的用户名称，或者至少在id_token中看到属性。但是我认为目前没有可能获得这些价值观。我们开始使用Cognito作为用户名/密码的商店，并且没有用UserAttributes填写或按需要标记。

我已经使用以下范围设置了Google集成：

• .../auth/userInfo.email
• .../auth/auth/userInfo.profile.profile
• openID

在UserPoolClient i：

• 标记名称作为可读取和可写的属性（以及其他属性）
• 检查以下允许的oauth scopes email> email，OpenID和配置文件。这些也是OAuth流的负责的Web客户端中定义的。

在联邦部分中，我配置了属性映射：

，我将name属性映射到用于测试内容的自定义属性。但是，这或映射name to name都没有工作。

有效负载我在此事件中得到：

{{PreSignUp_ExternalProvider .... Google_11...} {map[cognito:email_alias: cognito:phone_number_alias: email:[email protected] email_verified:true] map[] map[]} {false false false}}

id_token content：

{
  "at_hash": "..",
  "sub": "52...",
  "email_verified": true,
  "iss": "https://cognito-idp.us-west-2.amazonaws.com/...",
  "cognito:username": "52..",
  "origin_jti": "..",
  "aud": "...",
  "identities": [
    {
      "userId": "11...",
      "providerName": "Google",
      "providerType": "Google",
      "issuer": null,
      "primary": "false",
      "dateCreated": "1648828708886"
    }
  ],
  "token_use": "id",
  "auth_time": 1648828717,
  "exp": 1648830828,
  "iat": 1648830228,
  "jti": "...",
  "email": "[email protected]"
}

access_token content：content：

{
  "origin_jti": "02...",
  "sub": "52...",
  "token_use": "access",
  "scope": "openid profile",
  "auth_time": 1648828717,
  "iss": "https://cognito-idp.us-west-2.amazonaws.com/....",
  "exp": 1648829317,
  "iat": 1648828717,
  "version": 2,
  "jti": "..",
  "client_id": "...",
  "username": "52..."
}

Answer 1

现在它正在工作，即使我无法说明错误。我再次重新创建了整个测试集，并确保了以下值的正确值：

• 属性映射
• 授权范围
• OAuth示波器
• 允许前端选择的

示波器，我添加了scopes email> email> email openID可以肯定，现在我在预注册触发lambda和id-token中获得name属性。

Answer 2

当使用Cognito作为REST API网关设置作为Lambda代理时，我也遇到了同样的问题。就我而言，声称lambda收到的没有包含与Google签署的用户的所有用户属性。

最后，我确定问题是从Cognito获取ID令牌的前端配置。我正在使用Amplify auth，并且缺少OAuth配置中的'配置文件>范围。

Amplify.configure({
    Auth: {
        ...
        oauth: {
            ...
            scope: ['phone', 'email', 'profile', 'openid', 'aws.cognito.signin.user.admin'],
            ...
        }
    }
});