認証チャレンジトリガーはいつ実行されますか？

Question

私のユーザープールのためのAuth Challengeとして、私はラムダ機能を定義しました。この機能は、ワンタッチ認証を要求するために、Authyに要求を送信します。

この設定では、Autogn Multi-Factor認証をCognitoログインプロセスに追加したいと考えています。

しかし、私が認証するときに、ユーザー名とパスワードでCognitoユーザーをログインしてください。このラムダ機能は起動しません！

どうしますか？ Lambdaトリガは登録プロセス用にのみ定義されていますか？ありがとう

---------------------アップデート：----------------------ユーザー名とパスワードが必要です--------------------------

マイログインコード、：

authenticate(userName, userPassword) { 
    var userData = {Username: userName, Pool : CognitoUserPool} 
    var cognitoUser = new AWSCognito.CognitoIdentityServiceProvider.CognitoUser(userData); 

    var authenticationData = {Username : userName, Password : userPassword}; 
    var authenticationDetails = new AWSCognito.CognitoIdentityServiceProvider.AuthenticationDetails(authenticationData); 

    cognitoUser.authenticateUser(authenticationDetails, { 
     onSuccess: function (session) { 
      AWSInitialize(cognitoUser, session); 
      face.showHome(); 
     }.bind(this), 

     mfaRequired: function(session){ 
      new MFAConfirmation(cognitoUser, 'login'); 
     }, 

     onFailure: function(err) { 
      alert(err); 
     } 
    }); 
}; 

トリガー定義されています

Answer 1

あなたはPしなければならないので、認証チャレンジを定義し、ラムダはCUSTOM_AUTHフローのコンテキストでのみ動作します認証時にAuthFlowとしてCUSTOM_AUTHを使用してください。 Javascriptでは次の操作を行うことができます：

cognitoUser.setAuthenticationFlowType('CUSTOM_AUTH'); 

「Cognito AWS Lambda Triggersの開発者ガイド」の例は実際にそれを行います。ユーザー名とパスワードを使用して認証した後、別のチャレンジを定義できます。

Define Auth Challengeの例では、usernameとpasswordで認証した後に別のチャレンジを設定できます。チャレンジとしてCUSTOM_CHALLENGEを指定すると、Create Auth Challengeラムダトリガが呼び出されます。

exports.handler = function(event, context) { 
     if (event.request.session.length == 1 && event.request.session[0].challengeName == 'SRP_A') { 
      event.response.issueTokens = false; 
      event.response.failAuthentication = false; 
      event.response.challengeName = 'PASSWORD_VERIFIER'; 
     } else if (event.request.session.length == 2 &&  event.request.session[1].challengeName == 'PASSWORD_VERIFIER' && event.request.session[1].challengeResult == true) { 
      event.response.issueTokens = false; 
      event.response.failAuthentication = false; 
      event.response.challengeName = 'CUSTOM_CHALLENGE'; 
     } else if (event.request.session.length == 3 &&  event.request.session[2].challengeName == 'CUSTOM_CHALLENGE' && event.request.session[2].challengeResult == true) { 
      event.response.issueTokens = true; 
      event.response.failAuthentication = false; 
     } else { 
      event.response.issueTokens = false; 
      event.response.failAuthentication = true; 
     } 
     context.done(null, event); 
    }