Amazon Cognito：實施密碼過期策略

Question

有沒有一種方法可以對Amazon Cognito用戶池中的用戶實施密碼過期策略？

Answer 1

它看起來不像過期內置於password policy。您可以通過添加passwordUpdatedAt字段並手動更新用戶註冊時的屬性以及changePassword來跟蹤密碼到期。然後，您可以安排一些查詢用戶過期密碼的內容，併爲這些用戶撥打AdminResetUserPassword。如果AWS發佈了像changePassword這樣的Cognito Userpoool用戶事件或者將它烘焙到服務中，那將會更加可靠。