通过第三方添加用户池登录

您的应用程序用户可以通过用户池直接登录，也可以通过第三方身份提供商（IdP）联合。用户池管理处理以下令牌的开销：从通过 Facebook、Google、亚马逊和 Apple 进行的社交登录返回的令牌以及从 OpenID Connect（OIDC）和 SAML IdP 返回的令牌。利用内置托管 Web UI，Amazon Cognito 将为来自所有身份提供商的经过身份验证的用户提供令牌处理和管理。这样，后端系统可以基于一组用户池令牌实现标准化。

Amazon Cognito 包括在托管 UI 中的 user-agent 标题 Amazon/Cognito 将请求重新导向到联合身份提供商。