Cognitoで認証後に登録されているメールアドレスにメール送信したい

Question

Cognitoを使用して認証機能を実装しています。
アカウントが乗っ取られたことを検知するため、ログイン後にCognitoに登録されているメールアドレスに、
ログインした旨のメッセージを送信したいと考えております。

ユーザープールを確認したのですが、それらしき設定項目が見当たらず、
質問させていただくことにしました。

Answer 1

ある程度は自分で作り込むしかないと思います。

アプリケーション側で実装してもいい部分かもしれませんし、AWSに寄せるなら認証イベントにLambdaを組み合わせてメールを投げる、とかですかね？
User Attributesの中にメールアドレスが情報として入っていれば行けそうな感じがします。
Lambda トリガーを使用したユーザープールワークフローのカスタマイズ

Comments

[hndhdk]

ご回答ありがとうございます。
サーバレスアーキテクチャのためAWSに寄せる方向でやりたいと思っています。
認証後トリガーを使用してLambdaを紐づけましたが、
UserAttributesを取得することができません。
event.UserAttributesがundefinedになっていました。
他にUserAttributesを取得する方法はありますでしょうか？

[yu_1985]

本当にその指定の仕方で正しいですか？
https://docs.aws.amazon.com/ja_jp/cognito/latest/developerguide/user-pool-lambda-post-authentication.html

[yu_1985]

Lambdaに渡される値の中身を一回ちゃんと見てみたほうがいいかと思います。

[hndhdk]

失礼いたしました。event.request.userAttributes.emailで取得することができました。
こちらのメールアドレスを使ってSESでメール送信をしようと思います。
ありがとうございました。