AWS Cognito AdminLinkProviderForUser尝试更新不可变用户属性 &g

Question

我想将使用SSO的新用户与现有的cognito用户链接起来。为了实现这一点，cognito有AdminLinkProviderForUser端点。但是这个端点返回下面的错误，我不能更改用户属性配置，因为Cognito不允许我。

Cannot update attribute: custom:someCustomAttribute: Attribute cannot be updated.
(Service: AWSCognitoIdentityProvider; Status Code: 400; Error Code: InvalidParameterException; Request ID: Xxxxxxxxxx; Proxy: null):
com.amazonaws.services.cognitoidp.model.InvalidParameterException: Cannot update attribute: custom:someCustomAttribute: Attribute cannot be updated.

是否有其他方法将基于SAML的联邦SSO用户与现有的cognito(用户名-密码)用户链接?

非常感谢!

Answer 1

我已经联系了AWS，如果你创建了一个不可变的用户属性，显然没有回滚，所以我们最终将重新创建用户，以便链接它们。