Ein Unternehmen verwendet Amazon Cognito-Benutzerpools zur Authentifizierung und hat die Multi-Faktor-Authentifizierung (MFA) aktiviert. Das Unternehmen möchte jedes Mal eine E-Mail-Benachrichtigung senden, wenn sich ein Benutzer erfolgreich anmeldet. Was ist die betrieblich effizienteste Methode, um diese Anforderung zu implementieren?

Die Konfiguration einer Lambda-Funktion als Amazon Cognito Post-Authentifizierungs-Lambda-Trigger ist die betrieblich effizienteste Methode. Dieser Trigger wird nach einer erfolgreichen Authentifizierung ausgeführt, was genau dem Anwendungsfall entspricht, eine E-Mail nach einer erfolgreichen Anmeldung zu senden. Die Lambda-Funktion kann dann Amazon SES nutzen, um die Benachrichtigung zu versenden. Die Option, die API nach der Anmeldebestätigung vom Client aus aufzurufen, ist weniger effizient und potenziell unsicher, da der Client für das Senden der Benachrichtigung verantwortlich wäre. Das Aufrufen einer Lambda-Funktion über einen CloudWatch Logs-Abonnementfilter für Anmeldeereignisse ist umständlicher und reaktiver als ein direkter Trigger. Das Streamen von Cognito-Protokollen an Kinesis Data Firehose und die Verarbeitung mit Lambda ist für diesen spezifischen Anwendungsfall überdimensioniert und komplexer.