在成功进行用户池身份验证后访问资源

您的应用程序用户可以通过用户池直接登录，也可以通过第三方身份提供商（IdP）联合。用户池管理处理通过Facebook、谷歌、亚马逊和苹果进行社交登录以及从OpenID Connect（OIDC）和SAML返回的代币的开销。 IdPs有关更多信息，请参阅将令牌与用户池结合使用。

成功进行身份验证后，您的应用程序将收到来自 Amazon Cognito 的用户池令牌。您可以使用这些令牌来检索允许您的应用程序访问其他 AWS 服务的 AWS 凭据。还可以选择使用它们来控制对您自己的服务器端资源或 Amazon API Gateway 的访问权限。