[AWS Cognito] A client attempted to write unauthorized attribute 에러 해결방법

Cognito Custom Attribute를 추가하는 과정에서 A client attempted to write unauthorized attribute 에러가 발생

 

attributes 목록을 구성해서 cognitoUser의 updateAttributes 메서드를 활용해서 속성을 업데이트를 하려고 했으나 실패

attributes = [
  {
    Name: 'name',
    Value: '박경두'
  },
  {
    Name: 'first_ename',
    Value: 'KYUNGDOO'
  },
  {
    Name: 'last_ename',
    Value: 'PARK'
  },
  {
    Name: 'phone',
    Value: '01047595398'
  },
  {
    Name: 'gender',
    Value: 'm'
  }
]
const list = attributes.map((attribute) =>
  new CognitoUserAttribute(attribute)
)
const { cognitoUser } = await cognito.getCurrentUser()

cognitoUser.updateAttributes(list, (err, res) => {
  if (err) {
    alert(err.message || JSON.stringify(err))
    return
  }
  console.log('call result: ' + res)
})

 

해결방법

1. 속성목록의 네이밍에 custom 값이 누락됨

    attributes = [
      {
        Name: 'custom:name',
        Value: '박경두'
      },
      {
        Name: 'custom:first_ename',
        Value: 'KYUNGDOO'
      },
      {
        Name: 'custom:last_ename',
        Value: 'PARK'
      },
      {
        Name: 'custom:phone',
        Value: '01047595398'
      },
      {
        Name: 'gender',
        Value: 'm'
      }
    ]

2. General settings/App clients/Show Details에서 속성 권한 설정

Readable Attributes와 Writable Attributes에 custom attribute로 설정한 값들을 체크해준다.