amazon-web-services - aws cognito 上的唯一 gmail 地址

Question

我听说了一项针对 Netflix 客户的扫描，该扫描基于 gmail 电子邮件地址的“点无关紧要”政策。他们利用了 [e-mail] 与 google 的 [e-mail] 相同的事实，但与 netflix 不同。

现在我正在基于 aws cognito 身份验证构建我的应用程序。它确实确保了电子邮件地址是唯一的，但是，就像 netflix 过去所做的那样，他们确实考虑了这些点。我不想全神贯注地思考有人可能如何利用它来对付我，所以我希望 cognito 在评估唯一性时考虑“点无关紧要”。我怎样才能做到这一点？

标签： amazon-web-servicessecurityamazon-cognito

Answer 1

使用 AWS Cognito，您可以在注册前执行注册前 Lambda 触发器来自定义验证用户的注册数据。