使用 terraform 创建 AWS cognito 用户池会禁用电子邮件验证

Question

我正在使用地形 0.12.20 创建一个认知用户池。

我想通过向用户的电子邮件发送代码来启用电子邮件验证。我可以看到如何在 UI 中执行此操作，但不要使用地形。cognito API 文档似乎没有任何关于启用验证的参考。

我的地形资源是：

resource "aws_cognito_user_pool" "pool" {
name = "pool"
username_attributes = ["email"]
lambda_config {
pre_sign_up = var.pre_sign_up_lambda.arn
}
verification_message_template {
default_email_option = "CONFIRM_WITH_CODE"
}
email_configuration {
email_sending_account = "COGNITO_DEFAULT"
}
password_policy {
minimum_length    = 8
require_lowercase = true
require_numbers   = true
require_symbols   = true
require_uppercase = true
}
}

Answer 1

经过一些试验和错误，我似乎对文档的理解不正确。

aws_cognito_user_pool资源auto_verified_attributes。这是要为其启用验证的属性列表。

例如，在上面的资源中，我需要添加auto_verified_attributes = ["email"]，以便使用代码进行电子邮件验证。

Answer 2

我也有同样的问题，auto_verified_attributes也对我有用，但文档说了一些不同的东西：

auto_verified_attributes -(可选(要自动验证的属性。可能的值：电子邮件、phone_number。