問：我能否使用自己的身份提供商來支援使用者註冊和登入功能？

可以。藉助 Cognito Identity，您可以輕鬆且安全地將註冊和登入功能新增到自己的應用程式。您的使用者可以使用電子郵件、手機號碼或使用者名稱進行註冊和登入。您也可以實現增強型安全功能，例如電子郵件驗證、電話號碼驗證和多重驗證。藉助 Cognito Identity，您還可以自定義工作流程，例如，向用戶註冊功能中新增特定於應用程式的邏輯，從而通過 AWS Lambda 進行欺詐檢測和使用者驗證。要了解更多資訊，請訪問我們的文件。

問：什麼是 User Pool？

User Pool 是您可以為自己的 Web 和移動應用程式配置的使用者目錄。User Pool 可以安全儲存使用者的資料屬性。您可以使用 AWS 控制檯、AWS CLI 或 AWS 開發工具包建立和管理 User Pool。

問：Cognito Identity 支援哪些使用者資料資訊？

開發人員可以使用基於 OpenID Connect 的標準使用者資料屬性（例如使用者名稱、電話號碼、地址、時區等）或進行自定義以新增特定於應用程式的使用者屬性。

問：我能否讓我的應用程式使用者使用電子郵件地址或電話號碼註冊或登入？

可以。您可以利用別名功能，讓您的使用者使用電子郵件地址與密碼或電話號碼與密碼註冊或登入。要了解更多資訊，請訪問我們的文件。

問：我能否設定密碼策略？

能。您可以在設定或配置“Your User Pool”時設定密碼策略，例如密碼強度和字元型別要求。

問：我能否驗證使用者在註冊應用程式時使用的電子郵件地址和電話號碼？

能。藉助 Cognito Identity，您可以要求驗證使用者的電子郵件地址和電話號碼，然後再向其提供對您應用程式的訪問許可權。在註冊過程中，系統將向用戶的電話號碼或電子郵件地址傳送驗證碼，使用者必須輸入該驗證碼才能完成註冊並得到確認。

問：Cognito Identity 是否支援基於簡訊的 Multi-Factor Authentication (MFA)？

支援，您可以讓終端使用者使用基於簡訊的 MFA 登入您的應用程式。在基於簡訊的 MFA 啟用之後，系統將提示使用者輸入密碼（第一重安全要素 – 使用者已知的資訊），以及只能通過手機簡訊收到的安全碼（第二重安全要素 – 使用者擁有的資訊）。

問：能否自定義使用者註冊和登入工作流程？

能。您可以自定義使用者註冊和登入工作流程，只需使用 AWS Lambda 向用戶註冊和登入流程新增特定於應用程式的邏輯即可。例如，您可以建立 AWS Lambda 函式，以識別欺詐或對使用者資料執行額外驗證。您可以在使用者註冊之前、確認之後、身份驗證之前、身份驗證過程中（自定義驗證專案時）以及身份驗證之後觸發開發人員提供的 Lambda 函式。您也可以使用 Lambda 函式來自定義進行電子郵件驗證、電話號碼驗證以及多重驗證時傳送的訊息。

問：我能否在 Cognito 的 User Pool 中記住與應用程式使用者關聯的裝置？

可以。您可以在 Cognito 的 User Pool 中記住用於訪問您的應用程式的裝置，並將記住的裝置與您的應用程式使用者關聯。如果您設定了多重身份驗證，您也可以讓記住的使用者裝置不經過第二重驗證。

問：如何將我的現有使用者遷移到 Amazon Cognito 使用者池中？

您可以使用我們的匯入工具將您的現有使用者遷移到 Amazon Cognito 使用者池中。使用者屬性值將從一個 .csv 檔案中匯入，該檔案可以通過控制檯、我們的 API 或 CLI 進行上傳。當匯入的使用者首次登入時，他們將確認自己的賬戶並使用已傳送到其電子郵件地址或手機的程式碼建立新密碼。使用匯入工具無需額外付費。要了解更多資訊，請參閱匯入工具文件。

匯入工具不會遷移密碼。如果您想保留使用者當前的密碼，您可能要考慮使用備用方法，以在轉換階段，使用者登入您的應用程式時逐個進行遷移。藉助此方法，您的應用程式在使用者登入時將首先嚐試使用您的 Cognito 使用者池中的使用者資訊。如果該使用者在使用者池中不存在，您的應用程式將使用您現有認證系統中的使用者資訊，並暫時保留登入所用的使用者名稱和密碼。使用者使用您現有的認證系統成功登入之後，您的應用程式將隨後使用相同的使用者名稱和密碼在您的 Cognito 使用者池中建立使用者。此方法在轉換階段需要繼續使用您現有的認證系統，但在轉換階段結束後，您可以使用我們的匯入工具來匯入剩餘使用者 (不匯入其密碼)。