创建新的用户池

转到 Amazon Cognito 控制台。如果出现提示，请输入您的 Amazon 凭据。

选择 “创建用户池” 按钮。您可能需要从左侧导航窗格中选择 “用户池” 才能显示此选项。

在页面右上角，选择 Create a user pool（创建用户池）以开启用户池创建向导。

在 “配置登录体验” 中，您可以选择要用于此用户池的身份提供商 (IdPs)。有关更多信息，请参阅 通过第三方添加用户池登录。

1. 在 “身份验证提供程序” 下，对于提供者类型，请确保仅选择 Cognito 用户池。

2. 对于 Cognito 用户池登录选项，请选择用户名。不要选择任何其他用户名要求。

3. 将所有其他选项保留为默认值，然后选择 “下一步”。

在配置安全要求中，您可以选择密码策略、多因素身份验证 (MFA) 要求和用户帐户恢复选项。有关更多信息，请参阅 使用 Amazon Cognito 用户池安全功能。

1. 对于密码策略，请确认密码策略模式已设置为 Cognito 默认值。

2. 在多重身份验证下，对于强制执行 MFA，请选择可选 MF A。

3. 对于 MFA 方法，请选择身份验证器应用程序和短信。

4. 要恢复用户帐户，请确认已选中 “启用自助服务帐户恢复”，并将用户帐户恢复消息传送方式设置为 “仅限电子邮件”。

5. 将所有其他选项保留为默认值，然后选择 “下一步”。

在 “配置注册体验” 中，您可以确定新用户在注册为新用户时将如何验证其身份，以及在用户注册流程中哪些属性应为必填属性或可选属性。有关更多信息，请参阅 管理用户池中的用户。

1. 确认已选中 “启用自助注册”。此设置会打开您的用户池，让互联网上的任何人都可以注册。这是为示例应用程序而设计的，但在生产环境中应谨慎应用此设置。

2. 在 Cognito 辅助验证和确认下，确认已选中 “允许 Cognito 自动发送消息进行验证和确认” 复选框。

3. 确认 “要验证的属性” 设置为 “发送电子邮件，验证电子邮件地址”。

4. 在 “验证属性更改” 下，确认已选择默认选项：选中 “待更新时保留原始属性值”，“待更新时处于活动状态” 属性值设置为 “电子邮件地址”。

5. 在 “必填属性” 下，确认基于先前选择的必填属性显示电子邮件。

   重要

   对于此示例应用程序，您的用户池不得将 phone_number 设置为必填属性。如果 phone_n umber 显示为必填属性，请查看并更新您之前的选择：

   • 可选 MFA，仅限电子邮件用于用户账户恢复消息的传送方式

   • 发送电子邮件，验证要验证的属性的电子邮件地址

6. 将所有其他选项保留为默认值，然后选择 “下一步”。

在配置消息传送中，您可以配置与亚马逊简单电子邮件服务和亚马逊简单通知服务的集成，向您的用户发送电子邮件和短信，用于注册、账户确认、MFA 和账户恢复。有关更多信息，请参阅 Amazon Cognito 用户池的电子邮件设置 和 Amazon Cognito 用户池的短信设置。

1. 对于电子邮件提供商，选择使用 Cognito 发送电子邮件，然后使用 Amazon Cognito 提供的默认电子邮件发件人。此低电子邮件量设置足以进行应用程序测试。在使用亚马逊简单电子邮件服务 (Amazon SES) 验证电子邮件地址并选择 “使用亚马逊 SES 发送电子邮件” 后，您可以返回。

2. 对于 SMS，请选择创建新的 IAM 角色并输入 I AM 角色名称。这将创建一个向 Amazon Cognito 授予发送短信权限的角色。

3. 将所有其他选项保留为默认值，然后选择 “下一步”。

在集成您的应用程序中，您可以命名用户池、配置托管用户界面和创建应用程序客户端。有关更多信息，请参阅 添加带有托管 UI 的应用程序客户端。示例应用程序不使用托管 UI。

1. 在用户池名称下，输入用户池名称。

2. 不要选择 “使用 Cognito 托管的用户界面”。

3. 在 “初始应用程序客户端” 下，确认应用程序类型已设置为 “公共客户端”。

4. 在 “客户密钥” 下，确认已选中 “不生成客户机密钥”。

5. 输入应用程序客户端名称。

6. 展开高级应用程序客户端设置。ALLOW_USER_PASSWORD_AUTH添加到身份验证流程列表中。

7. 将所有其他选项保留为默认值，然后选择 “下一步”。

在 “查看并创建” 屏幕中查看您的选择，并根据需要修改任何选择。如果您对用户池配置感到满意，请选择创建用户池以继续。

在用户池页面中，选择您的新用户池。

在 “用户池概述” 下，记下您的用户池 ID。在创建示例应用程序时，您将提供此字符串。

选择 “应用程序集成” 选项卡，然后找到 “应用程序客户端和分析” 部分。选择您的新应用程序客户端。记下您的客户端 ID。

转到 Amazon Cognito 控制台。如果出现提示，请输入您的 Amazon 凭据。

选择 User Pools（用户池）。

在页面右上角，选择 Create a user pool（创建用户池）以开启用户池创建向导。

在 Configure sign-in experience（配置登录体验）中，选择您将与此用户池一起使用的联合提供商。有关更多信息，请参阅 通过第三方添加用户池登录。

在 Configure security requirements（配置安全要求）中，选择密码策略、多重身份验证（MFA）要求以及用户账户恢复选项。有关更多信息，请参阅 使用 Amazon Cognito 用户池安全功能。

在 Configure sign-up experience（配置注册体验）中，确定新用户在注册时如何验证其身份，以及在用户注册流程中应该要求哪些属性或可选属性。有关更多信息，请参阅 管理用户池中的用户。

在 Configure message delivery（配置消息传输）中，配置与 Amazon Simple Email Service 和 Amazon Simple Notification Service 的集成，以便向用户发送电子邮件和 SMS 消息以进行注册、账户确认、MFA 和账户恢复。有关更多信息，请参阅 Amazon Cognito 用户池的电子邮件设置 和 Amazon Cognito 用户池的短信设置。

在 Integrate your app（集成应用程序）中，命名用户池、配置托管 UI 并创建应用程序客户端。有关更多信息，请参阅 添加带有托管 UI 的应用程序客户端。

在 “查看并创建” 屏幕中查看您的选择，并根据需要修改任何选择。如果您对用户池配置感到满意，请选择创建用户池以继续。