モバイルやウェブ画面からだけではなくて、サーバー側の認証機構として使えないかをPythonとAWSCLIで色々試行錯誤して失敗したので記録しておきます。原理的にはできなくもないんですが、現在提供されているソースコードを使わない場合は生のAPIを読み解いてゴリゴリ実装する必要がありそうなので、自分は調査を打ち切りました。現在専用の命令が提供されていない言語でも同じことが言えると思います。ONの場合に対応していないようなのでOFFにしましょう。(http://docs.aws.amazon.com/cli/latest/reference/cognito-idp/confirm-sign-up.html)までは特に問題なく実施できました。できなかったこと作ったユーザでログインする要は、作ったユーザとパスワードでログインして、そのログインセッションIDを取得するオペレーションがやりたかったのです。UserPoolsが使えないかを検証していました。APIをコールしている。