Nomor ponsel Anda ditambahkan ke akun Facebook lainnya memperbarui informasi kontak Anda

Akun pengguna ditambahkan ke kolam pengguna Anda dengan salah satu cara berikut:

• Pengguna mendaftar di aplikasi klien kolam pengguna Anda. Ini bisa berupa aplikasi seluler atau web.

• Anda dapat mengimpor akun pengguna ke dalam kolam pengguna Anda. Untuk informasi lebih lanjut, lihat Mengimpor pengguna ke kumpulan pengguna dari file CSV.

• Anda dapat membuat akun pengguna di kolam pengguna Anda dan mengundang pengguna untuk masuk. Untuk informasi lebih lanjut, lihat Membuat akun pengguna sebagai administrator.

Pengguna yang mendaftar harus dikonfirmasi sebelum mereka dapat masuk. Pengguna yang diimpor dan dibuat sudah dikonfirmasi, tapi mereka harus membuat kata sandi saat pertama kali masuk. Bagian berikut menjelaskan proses konfirmasi dan verifikasi email dan telepon.

Ikhtisar konfirmasi akun pengguna

Diagram berikut menggambarkan proses konfirmasi:

Akun pengguna dapat berada di salah satu status berikut:

Terdaftar (Belum Dikonfirmasi)

Pengguna telah berhasil mendaftar, tetapi tidak dapat masuk sebelum akun pengguna dikonfirmasi. Pengguna telah diaktifkan tetapi tidak dikonfirmasi dalam status ini.

Pengguna baru yang mendaftar mulai dari status ini.

Akun pengguna dikonfirmasi dan pengguna dapat masuk. Ketika pengguna memasukkan kode atau mengikuti tautan email untuk mengonfirmasi akun pengguna mereka, email atau nomor telepon tersebut secara otomatis diverifikasi. Kode atau tautan verifikasi valid selama 24 jam.

Jika akun pengguna dikonfirmasi oleh administrator atau pemicu Pra Sign-up Lambda, mungkin tidak ada email atau nomor telepon terverifikasi yang terkait dengan akun tersebut.

Akun pengguna dikonfirmasi, tetapi pengguna harus meminta kode dan mengatur ulang kata sandi mereka sebelum mereka dapat masuk.

Akun pengguna yang diimpor oleh administrator atau developer mulai di keadaan ini.

Akun pengguna dikonfirmasi dan pengguna dapat masuk menggunakan kata sandi sementara, tetapi pada saat masuk pertama, tetapi pada saat masuk pertama, pengguna harus mengubah kata sandi mereka ke nilai baru sebelum melakukan hal lain.

Akun pengguna yang diimpor oleh administrator atau developer yang di mulai pada status ini.

Sebelum dapat menghapus akun pengguna, Anda harus menonaktifkan akses masuk untuk pengguna tersebut.

Memverifikasi informasi kontak saat mendaftar

Ketika pengguna baru mendaftar di aplikasi Anda, Anda mungkin ingin mereka untuk menyediakan paling tidak satu metode kontak. Misalnya, dengan informasi kontak pengguna Anda, Anda mungkin:

• Mengirim kata sandi sementara ketika pengguna memilih mengatur ulang kata sandi mereka.

• Beri tahu pengguna ketika informasi personal atau keuangan mereka diperbarui.

• Kirim pesan promosi, seperti penawaran khusus atau diskon.

• Kirim ringkasan akun atau pengingat penagihan.

Untuk kasus penggunaan seperti ini, Anda harus mengirim pesan ke tujuan yang terverifikasi. Jika tidak, Anda mungkin mengirim pesan Anda ke alamat email yang tidak valid atau nomor telepon yang tidak diketik dengan benar. Atau lebih buruk lagi, Anda mungkin mengirim informasi sensitif ke aktor jahat yang menyamar sebagai pengguna Anda.

Untuk membantu memastikan bahwa Anda hanya mengirim pesan ke individu yang tepat, konfigurasikan kolam pengguna Amazon Cognito Anda sehingga pengguna harus menyediakan hal berikut saat mereka mendaftar:

1. Alamat email atau nomor telepon.

2. Kode verifikasi yang dikirim Amazon Cognito ke alamat email atau nomor telepon tersebut. Jika 24 jam telah berlalu dan kode atau tautan pengguna Anda tidak lagi valid, hubungiResendConfirmationCodeOperasi API untuk menghasilkan dan mengirim kode atau tautan baru.

Dengan memberikan kode verifikasi, pengguna membuktikan bahwa mereka memiliki akses ke kotak surat atau telepon yang menerima kode tersebut. Setelah pengguna memberikan kode, Amazon Cognito memperbarui informasi tentang pengguna di kolam pengguna Anda dengan:

• Mengatur status pengguna ke CONFIRMED.

• Memperbarui atribut pengguna untuk menunjukkan bahwa alamat email atau nomor telepon terverifikasi.

Untuk melihat informasi ini, Anda dapat menggunakan konsol Amazon Cognito. Atau, Anda dapat menggunakanAdminGetUserOperasi API, operasi APIadmin-get-userperintah denganAWS CLI, atau tindakan yang sesuai di salah satuAWSSDK.

Jika pengguna memiliki metode kontak terverifikasi, Amazon Cognito secara otomatis mengirim pesan ke pengguna saat pengguna meminta pengaturan ulang kata sandi.

Untuk mengonfigurasi kolam pengguna Anda agar memerlukan verifikasi email atau telepon

Saat memverifikasi alamat email dan nomor telepon pengguna, Anda memastikan bahwa Anda dapat menghubungi pengguna Anda. Selesaikan langkah-langkah berikut diAWS Management Consoleuntuk mengonfigurasi kumpulan pengguna agar pengguna Anda mengonfirmasi alamat email atau nomor telepon mereka.

Alur otentikasi dengan verifikasi email atau telepon

Jika kolam pengguna Anda memerlukan pengguna untuk memverifikasi informasi kontak mereka, aplikasi Anda harus memfasilitasi alur berikut ini ketika pengguna mendaftar:

1. Pengguna mendaftar di aplikasi Anda dengan memasukkan nama pengguna, nomor telepon dan/atau alamat email, dan mungkin atribut lain.

2. Layanan Amazon Cognito menerima permintaan pendaftaran dari aplikasi. Setelah memverifikasi bahwa permintaan berisi semua atribut yang diperlukan untuk pendaftaran, layanan menyelesaikan proses pendaftaran dan mengirim kode konfirmasi ke telepon pengguna (dalam pesan SMS) atau email. Kode ini valid untuk 24 jam

3. Layanan mengembalikan ke aplikasi bahwa pendaftaran telah selesai dan akun pengguna sedang menunggu konfirmasi. Tanggapan berisi informasi tentang di mana kode konfirmasi dikirim. Pada titik ini akun pengguna berada dalam keadaan tidak terkonfirmasi, dan alamat email dan nomor telepon pengguna tidak terverifikasi.

4. Aplikasi sekarang dapat meminta pengguna untuk memasukkan kode konfirmasi. Pengguna tidak diharuskan untuk segera memasukkan kode. Namun, pengguna tidak akan bisa masuk sampai setelah mereka memasukkan kode konfirmasi.

5. Pengguna memasukkan kode konfirmasi di dalam aplikasi.

6. Aplikasi memanggil ConfirmSignUp untuk mengirim kode ke layanan Amazon Cognito, yang memverifikasi kode dan, jika kode benar, menetapkan akun pengguna ke status terkonfirmasi. Setelah berhasil mengonfirmasi akun pengguna, layanan Amazon Cognito secara otomatis menandai atribut yang digunakan untuk mengonfirmasi (alamat email atau nomor telepon) sebagai terverifikasi. Kecuali nilai atribut ini berubah, pengguna tidak perlu memverifikasinya lagi.

7. Pada titik ini akun pengguna dalam keadaan dikonfirmasi, dan pengguna dapat masuk.

Jika Anda mengharuskan pengguna untuk mengonfirmasi alamat email dan nomor telepon

Amazon Cognito memverifikasi hanya satu metode kontak ketika pengguna mendaftar. Di dalam kasus di mana Amazon Cognito harus memilih di antara memverifikasi alamat email atau nomor telepon, ia memilih untuk memverifikasi nomor telepon dengan mengirim kode verifikasi melalui pesan SMS. Sebagai contoh, jika Anda mengonfigurasi kolam pengguna Anda untuk mengizinkan pengguna untuk memverifikasi alamat email atau nomor telepon, dan jika aplikasi Anda menyediakan semua dari atribut ini saat pendaftaran, Amazon Cognito hanya memverifikasi nomor telepon. Setelah pengguna memverifikasi nomor teleponnya, Amazon Cognito menetapkan status pengguna ke CONFIRMED, dan pengguna diperbolehkan masuk ke aplikasi Anda.

Setelah pengguna masuk, aplikasi Anda dapat menyediakan opsi untuk memverikasi metode kontak yang belum terverifikasi selama pendaftaran. Untuk memverifikasi metode kedua ini, aplikasi Anda memanggil tindakan API VerifyUserAttribute. Perhatikan bahwa tindakan ini memerlukan parameter AccessToken, dan Amazon Cognito hanya menyediakan token akses untuk pengguna terautentikasi. Karena itu, Anda dapat memverifikasi metode kontak kedua hanya setelah pengguna masuk.

Jika Anda mengharuskan pengguna untuk memverifikasi alamat email dan nomor telepon, lakukan berikut ini:

1. Konfigurasikan kolam pengguna Anda untuk mengizinkan pengguna untuk memverifikasi alamat email atau nomor telepon.

2. Dalam alur pendaftaran untuk aplikasi Anda, haruskan pengguna untuk memberikan alamat email dan nomor telepon. Panggil tindakan API SignUp, dan sediakan alamat email atau nomor telepon untuk parameter UserAttributes. Pada titik ini, Amazon Cognito mengirim kode verifikasi ke telepon pengguna.

3. Di antarmuka aplikasi Anda, tunjukkan halaman konfirmasi di mana pengguna memasukkan kode verifikasi. Konfirmasi pengguna dengan memanggil tindakan API ConfirmSignUp. Pada titik ini, status pengguna adalah CONFIRMED, dan nomor telepon pengguna terverifikasi, tetapi alamat email tidak terverifikasi.

4. Tampilkan halaman masuk, dan autentikasi pengguna dengan memanggil tindakan API InitiateAuth. Setelah pengguna terkonfirmasi, Amazon Cognito mengembalikan token akses ke aplikasi Anda.

5. Panggil tindakan API GetUserAttributeVerificationCode. Tentukan parameter berikut di permintaan:

   • AccessToken – Token akses yang dikembalikan oleh Amazon Cognito saat pengguna masuk.

   • AttributeName – Tentukan "email" sebagai nilai atribut.

   Amazon Cognito mengirimkan kode verifikasi ke alamat email pengguna.

6. Tunjukkan halaman konfirmasi di mana pengguna memasukkan kode verifikasi. Ketika pengguna memasukka kode, panggil tindakan API VerifyUserAttribute. Tentukan parameter berikut di permintaan:

   • AccessToken – Token akses yang dikembalikan oleh Amazon Cognito saat pengguna masuk.

   • AttributeName – Tentukan "email" sebagai nilai atribut.

   • Code – Kode verifikasi yang diberikan pengguna.

   Pada titik ini, alamat email terverifikasi.

Mengizinkan pengguna untuk mendaftar di aplikasi Anda tetapi mengonfirmasi mereka sebagai administrator

1. Pengguna mendaftar di aplikasi Anda dengan memasukkan nama pengguna, nomor telepon dan/atau alamat email, dan mungkin atribut lain.

2. Layanan Amazon Cognito menerima permintaan pendaftaran dari aplikasi. Setelah memverifikasi bahwa permintaan berisi semua atribut yang dibutuhkan untuk pendaftaran, layanan menyelesaikan proses pendaftaran mengembalikan ke aplikasi bahwa pendaftaran telah selesai, menunggu konfirmasi. Pada titik ini akun pengguna dalam keadaan belum dikonfirmasi. Pengguna tidak dapat masuk sebelum akun dikonfirmasi.

3. Administrator mengonfirmasi akun pengguna, baik di konsol Amazon Cognito (dengan menemukan akun pengguna di tab Pengguna dan memilih tombol Konfirmasi) atau di dalam CLI (dengan menggunakan perintah admin-confirm-sign-up). KEDUANYAKonfirmasitombol danadmin-confirm-sign-upperintah menggunakanAdminConfirmSignUpAPI untuk melakukan konfirmasi.

4. Pada titik ini akun pengguna dalam keadaan dikonfirmasi, dan pengguna dapat masuk.

Komputasi SecretHash nilai-nilai

API kolam pengguna Amazon Cognito berikut ini memiliki parameter SecretHash:

• ConfirmForgotPassword

• ConfirmSignUp

• ForgotPassword

• ResendConfirmationCode

• SignUp

Nilai SecretHash adalah kode autentikasi pesan hash berkode (HMAC) yang dikodekan Base 64 yang dihitung menggunakan kunci rahasia klien kolam pengguna dan nama pengguna ditambah ID klien dalam pesan. Kode pseudo berikut menunjukkan bagaimana nilai ini dihitung. Dalam kode pseudo ini, + menunjukkan kontegasi, HMAC_SHA256 mewakili fungsi yang menghasilkan nilai HMAC menggunakan HMACSHA256, dan Base64 mewakili fungsi yang menghasilkan versi yang dienkodekan Base-64 dari output hash.

Base64 ( HMAC_SHA256 ( "Client Secret Key", "Username" + "Client Id" ) )

Untuk gambaran rinci tentang cara menghitung dan menggunakanSecretHashparameter, lihatBagaimana cara memecahkan masalah <client-id>kesalahan “Tidak dapat memverifikasi hash rahasia untuk klien” dari API pool pengguna Amazon Cognito saya?di dalamAWSPusat Pengetahuan.

Anda dapat menggunakan contoh kode berikut dalam kode aplikasi Java sisi server Anda:

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
 
public static String calculateSecretHash(String userPoolClientId, String userPoolClientSecret, String userName) {
    final String HMAC_SHA256_ALGORITHM = "HmacSHA256";
    
    SecretKeySpec signingKey = new SecretKeySpec(
            userPoolClientSecret.getBytes(StandardCharsets.UTF_8),
            HMAC_SHA256_ALGORITHM);
    try {
        Mac mac = Mac.getInstance(HMAC_SHA256_ALGORITHM);
        mac.init(signingKey);
        mac.update(userName.getBytes(StandardCharsets.UTF_8));
        byte[] rawHmac = mac.doFinal(userPoolClientId.getBytes(StandardCharsets.UTF_8));
        return Base64.getEncoder().encodeToString(rawHmac);
    } catch (Exception e) {
        throw new RuntimeException("Error while calculating ");
    }
}

Mengonfirmasi akun pengguna tanpa memverifikasi email atau nomor telepon

Pemicu Pra Sign-up Lambda dapat digunakan untuk konfirmasi otomatis akun pengguna pada saat pendaftaran, tanpa memerlukan kode konfirmasi atau memverifikasi email atau nomor telepon. Pengguna yang dikonfirmasi dengan cara ini dapat langsung masuk tanpa harus menerima kode.

Anda juga dapat menandai email atau nomor telepon pengguna yang diverifikasi melalui pemicu ini.

Meskipun pendekatan ini nyaman bagi pengguna saat mereka memulai, kami merekomendasikan verifikasi otomatis setidaknya satu dari email atau nomor telepon. Jika tidak, pengguna dapat terbiarkan tidak dapat memulihkan jika mereka lupa kata sandi mereka.

Jika Anda tidak mengharuskan pengguna untuk menerima dan memasukkan kode konfirmasi pada saat pendaftaran dan Anda tidak secara otomatis memverifikasi email dan nomor telepon di pemicu pra pendaftaran Lambda, Anda beresiko tidak memiliki alamat email dan nomor telepon terverifikasi untuk akun pengguna tersebut. Pengguna dapat memverifikasi alamat email atau nomor telepon di lain waktu. Namun, jika ada pengguna yang melupakan kata sandi mereka dan tidak memiliki alamat email atau nomor telepon terverifikasi, pengguna itu terkunci dari akunnya, karena alur lupa kata sandi memerlukan alamat email atau nomor telepon terverifikasi untuk mengirimkan kode verifikasi kepada pengguna.

Memverifikasi saat pengguna mengubah email atau nomor telepon mereka

Saat pengguna memperbarui alamat email atau nomor telepon mereka di aplikasi Anda, Amazon Cognito segera mengirimkan pesan dengan kode verifikasi kepada pengguna jika Anda mengonfigurasi pangkalan pengguna untuk memverifikasi atribut tersebut secara otomatis. Pengguna kemudian harus memberikan kode dari pesan verifikasi ke aplikasi Anda. Aplikasi Anda kemudian mengirimkan kode dalam aVerifyUserAttributePermintaan API untuk menyelesaikan verifikasi nilai atribut baru.

Jika kumpulan pengguna Anda tidak mengharuskan pengguna memverifikasi alamat email atau nomor telepon yang diperbarui, Amazon Cognito segera mengubah nilai yang diperbaruiemail atauphone_numberatribut dan menandai atribut sebagai tidak diverifikasi. Pengguna Anda tidak dapat masuk dengan email atau nomor telepon yang belum diverifikasi. Mereka harus menyelesaikan verifikasi nilai yang diperbarui sebelum mereka dapat menggunakan atribut itu sebagai alias masuk.

Jika kumpulan pengguna Anda mengharuskan pengguna memverifikasi alamat email atau nomor telepon yang diperbarui, Amazon Cognito membiarkan atribut diverifikasi dan disetel ke nilai aslinya hingga pengguna Anda memverifikasi nilai atribut baru. Jika atribut adalah alias untuk login, pengguna dapat masuk dengan nilai atribut asli hingga verifikasi mengubah atribut ke nilai baru. Untuk informasi selengkapnya tentang cara mengonfigurasi kolam pengguna Anda agar mengharuskan pengguna untuk memverifikasi atribut yang diperbarui, lihatMengkonfigurasi verifikasi email atau telepon.

Anda dapat menggunakan pemicu pesan kustom Lambda untuk menyesuaikan pesan verifikasi. Untuk informasi selengkapnya, lihat Lambda kustom. Ketika alamat email atau nomor telepon pengguna belum terverifikasi, aplikasi Anda harus memberi tahu pengguna bahwa mereka harus memverifikasi atribut, dan menyediakan tombol atau tautan untuk pengguna untuk memverifikasi alamat email atau nomor telepon baru mereka.

Proses konfirmasi dan verifikasi untuk akun pengguna yang dibuat oleh administrator atau pengembang

Akun pengguna yang dibuat oleh administrator atau developer sudah dalam status terkonfirmasi, sehingga pengguna tidak perlu memasukkan kode konfirmasi. Pesan undangan yang dikirimkan layanan Amazon Cognito kepada pengguna ini mencakup nama pengguna dan kata sandi sementara. Pengguna diharuskan untuk mengubah kata sandi sebelum masuk. Untuk informasi lebih lanjut, lihat Sesuaikan pesan email dan SMS di Membuat akun pengguna sebagai administrator dan pemicu Pesan Kustom di Menyesuaikan alur kerja kolam pengguna dengan pemicu Lambda.

Proses konfirmasi dan verifikasi untuk akun pengguna yang diimpor

Akun pengguna yang dibuat dengan menggunakan fitur impor pengguna di AWS Management Console, CLI, atau API (lihat Mengimpor pengguna ke kumpulan pengguna dari file CSV) sudah dalam status terkonfirmasi, sehingga pengguna tidak perlu memasukkan kode konfirmasi. Tidak ada pesan undangan yang dikirim. Namun, akun pengguna yang diimpor mengharuskan pengguna untuk meminta kode terlebih dahulu dengan memanggil API ForgotPassword dan kemudian membuat kata sandi menggunakan kode yang dikirimkan dengan memanggil API ConfirmForgotPassword sebelum mereka masuk. Untuk informasi lebih lanjut, lihat Mengharuskan pengguna yang diimpor untuk mengatur ulang kata sandi mereka.

Email atau nomor telepon pengguna harus ditandai sebagai terverifikasi saat akun pengguna diimpor, jadi tidak diperlukan verifikasi saat pengguna masuk.

Mengirim email saat menguji aplikasi Anda

Amazon Cognito mengirim pesan email kepada pengguna Anda ketika mereka membuat dan mengelola akun mereka di aplikasi klien untuk kolam pengguna Anda. Jika Anda mengonfigurasi kolam pengguna Anda agar memerlukan verifikasi email, Amazon Cognito akan mengirimkan email saat:

• Pengguna mendaftar.

• Pengguna memperbarui alamat email mereka.

• Pengguna melakukan tindakan yang memanggil tindakan API ForgotPassword.

• Anda membuat akun pengguna sebagai administrator.

Tergantung pada tindakan yang memulai email, email berisi kode verifikasi atau kata sandi sementara. Pengguna Anda harus menerima email ini dan memahami pesannya. Jika tidak, mereka mungkin tidak dapat masuk dan menggunakan aplikasi Anda.

Untuk memastikan bahwa email berhasil dikirim dan pesan terlihat benar, uji tindakan di aplikasi Anda yang memulai pengiriman email dari Amazon Cognito. Sebagai contoh, dengan menggunakan halaman pendaftaran di aplikasi Anda, atau dengan menggunakan tindakan API SignUp, Anda dapat memulai email dengan mendaftar dengan alamat email percobaan. Saat Anda menguji dengan cara ini, ingat hal berikut:

Saat Anda menggunakan alamat email untuk menguji tindakan yang memulai email dari Amazon Cognito, jangan gunakan alamat email palsu (yang tidak memiliki kotak pesan). Gunakan alamat email asli yang akan menerima email dari Amazon Cognito tanpa membuat pentalan keras.

Pentalan keras terjadi saat Amazon Cognito gagal mengirim email ke kotak pesan penerima, yang selalu terjadi jika kotak pesan tidak ada.

Amazon Cognito membatasi jumlah email yang dapat dikirim oleh akun AWS yang terus-menerus mengalami pentalan keras.

Ketika Anda menguji tindakan yang memulai email, gunakan salah satu alamat email berikut untuk mencegah pentalan keras:

• Alamat untuk akun email yang Anda miliki dan gunakan untuk pengujian. Bila Anda menggunakan alamat email Anda sendiri, Anda menerima email yang dikirim Amazon Cognito. Dengan email ini, Anda dapat menggunakan kode verifikasi untuk menguji pengalaman pendaftaran di dalam aplikasi Anda. Jika Anda menyesuaikan pesan email untuk kolam pengguna Anda, Anda dapat memeriksa apakah penyesuaian Anda terlihat sesuai.

• Alamat simulator kotak surat, . Jika Anda menggunakan alamat simulator, Amazon Cognito mengirimkan email dengan sukses, tetapi Anda tidak dapat melihatnya. Opsi ini berguna ketika Anda tidak perlu menggunakan kode verifikasi dan Anda tidak perlu memeriksa pesan email.

• Alamat simulator kotak surat dengan tambahan label arbitrer, seperti success+ atau success+. Amazon Cognito berhasil mengirim email ke alamat-alamat ini, tetapi Anda tidak dapat melihat email yang dikirimkannya. Opsi ini berguna saat Anda ingin menguji proses pendaftaran dengan menambahkan beberapa pengguna uji ke kolam pengguna Anda, dan setiap pengguna uji memiliki alamat email unik.

Bagaimana cara menghapus nomor telepon yang ada di Facebook?

Kenapa nomor fb tidak bisa dibuka?

Kenapa sms kode Facebook tidak masuk?

Bagaimana cara menghapus Info kontak di FB Lite?