Что такое AWS Cognito и как он используется?

Cognito предоставляет auth для веб и мобильных приложений. User Pools — directory пользователей с регистрацией, логином, MFA, email верификацией. Identity Pools — federal identity для получения AWS credentials от Google, Facebook, SAML, User Pool. Интегрируется с API Gateway и ALB как Authorizer. Hosted UI — готовый login экран. Cognito подходит когда нужна auth без написания собственного сервиса.