amazon-web-services - AWS Cognito-防止密码重复使用

Question

我很好奇是否可以防止用户在AWS Cognito中重用其密码(或之前的n个密码)。看来这将是一项功能，但是我没有在文档(https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-settings-policies.html)中看到它。

IAM(https://docs.amazonaws.cn/en_us/IAM/latest/UserGuide/id_credentials_passwords_account-policy.html)是可能的。

Answer 1

首先，AWS Cognito UserPools密码策略和AWS IAM用户密码策略是两件事。尽管IAM用户密码策略允许配置密码更改实现，但AWS Cognito尚不可用。

当前，您只能为密码配置以下属性。

最小密码长度

密码要求输入数字

密码需要特殊字符

密码要求大写字母

密码要求使用小写字母

此外，您可以配置MFA。