Amazon Cognito ：當流量進來時，必須先做身份確認，確認可以使用的 AWS 雲端資源

節省使用者註冊的步驟，使用既有的社群登入消除註冊的顧慮

身份驗證

透過 User Pool 來和社群軟體溝通完成使用者身份驗證
並取得權限

User Pool

透過社交身份供應商(Google, Facebook, Amazon, Apple) 以及 SAML 身份供應商(Ping One) 登入

權限驗證

將權限轉換為 AWS 憑證
使用 Identity Pool 決定使用者可以存取哪些 AWS 資源

Identity Pool

提供短期 Credential 讓使用者可以存取 AWS 資源