Amazon Cognito ahora admite la importación de usuarios con hashes de contraseñas
Amazon Cognito ahora admite la importación de usuarios con hashes de contraseña en las importaciones de usuarios de CSV. Anteriormente, los usuarios importados desde un archivo CSV tenían que restablecer sus contraseñas al iniciar sesión por primera vez. Ahora puede incluir hashes de contraseñas en su archivo CSV para que los usuarios importados puedan iniciar sesión inmediatamente con sus credenciales existentes.
Al crear una importación de CSV, debe especificar el algoritmo de hash de contraseñas que utiliza su sistema de origen. Amazon Cognito importa estos usuarios y verifica su contraseña con el hash importado en el primer inicio de sesión. Los algoritmos compatibles incluyen bcrypt, scrypt, Argon2id y PBKDF2 con SHA-256. Todos los hashes importados reciben una capa adicional de protección criptográfica antes del almacenamiento.
La importación de hash de contraseñas está disponible en todas las regiones de AWS en las que Amazon Cognito está disponible. Para empezar, cree una importación de usuarios mediante la Consola de administración de AWS, la interfaz de la línea de comandos (CLI) de AWS o los kits de desarrollo de software (SDK) de AWS. Para obtener instrucciones, consulte la guía para desarrolladores.