「A client attempted to write unauthorized attribute」エラー対処法！│泉浩兵ブログ

Angular×Cognitoでサインアップの処理を書いている時に、

「A client attempted to write unauthorized attribute」

というエラーが出ました。

僕の場合はクソしょうもないことが原因でしたが、一応備忘録として書いておこうと思います。

1 「A client attempted to write unauthorized attribute」とは
2 Cognitoの属性って？
3 Cognitoの属性に対する書き込み権限とは？
4 で、エラーの原因は？
5 間違いのあるソースコード
6 まとめ

「A client attempted to write unauthorized attribute」とは

翻訳すると、「クライアントが不正な属性を書き込もうとしました。」です。

つまり、Cognitoの属性に対して、書き込み権限がないということですね。

Cognitoの属性って？

「ユーザプール」⇒「属性」を押すと、上記のような画面が表示されます。

属性は、Cognitoユーザ登録時に設定したい値のことです。

つまり、認証に使うものではなく、あくまでユーザ作成時に登録させたいものを指します。

「email」にはデフォルトでチェックが入っています。

Cognitoの属性に対する書き込み権限とは？

属性の書き込み権限

「ユーザプール」⇒「アプリクライアント」⇒「属性の読み込みおよび書き込みアクセス権限を設定する」で、上記の画面が表示されます。

ここで属性の書き込み権限を設定できます。

が、僕はここにチェックを入れていたので、エラーの対処法としては不適切でした。

で、エラーの原因は？

ここで一度冷静になってみました。

属性の権限は確実に付与されているので、そもそも属性の指定が間違っているのではないかと思ったのです。

つまり、Cognitoに存在しない属性を間違って指定しているのではないかと。

ということで、ソースコードを再度確認してみました。

間違いのあるソースコード

var poolData = { UserPoolId : 'us-east-1_TcoKGbf7n',
    ClientId : '4pe2usejqcdmhi0a25jp4b5sh3'
};
var userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);

var attributeList = [];

var dataEmail = {
    Name : 'emali',
    Value : 'email@mydomain.com'
};
var dataPhoneNumber = {
    Name : 'phone_number',
    Value : '+15555555555'
};
var attributeEmail = new AmazonCognitoIdentity.CognitoUserAttribute(dataEmail);
var attributePhoneNumber = new AmazonCognitoIdentity.CognitoUserAttribute(dataPhoneNumber);

attributeList.push(attributeEmail);
attributeList.push(attributePhoneNumber);

userPool.signUp('username', 'password', attributeList, null, function(err, result){
    if (err) {
        alert(err);
        return;
    }
    cognitoUser = result.user;
    console.log('user name is ' + cognitoUser.getUsername());
});

var poolData = { UserPoolId : 'us-east-1_TcoKGbf7n',

ClientId : '4pe2usejqcdmhi0a25jp4b5sh3'

};

var userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);

var attributeList = [];

var dataEmail = {

Name : 'emali',

Value : 'email@mydomain.com'

};

var dataPhoneNumber = {

Name : 'phone_number',

Value : '+15555555555'

};

var attributeEmail = new AmazonCognitoIdentity.CognitoUserAttribute(dataEmail);

var attributePhoneNumber = new AmazonCognitoIdentity.CognitoUserAttribute(dataPhoneNumber);

attributeList.push(attributeEmail);

attributeList.push(attributePhoneNumber);

userPool.signUp('username', 'password', attributeList, null, function(err, result){

if (err) {

alert(err);

return;

}

cognitoUser = result.user;

console.log('user name is ' + cognitoUser.getUsername());

});

見て分かる通り、9行目の「email」が「emali」になっています。クソみたいな間違いですが、これが原因でエラーが出ていました。

・ウェブアプリとモバイルアプリの Amazon Cognito との統合

まとめ

しょうもない原因でしたが、1時間くらいハマってしまいました。

冷静に考えれば分かるものなので、落ち着いて対処しないとだめですね。

ではまた！

「A client attempted to write unauthorized attribute」エラー対処法！

フォローしてもらえると泣いて喜びます

フォローする

「A client attempted to write unauthorized attribute」エラー対処法！