AWS Cognitoでユーザーがログインしてから60日後の最初のログインで確認コードのメールを送る機能

Question

AWS Cognitoを利用したいと考えて試行錯誤しています。
ログイン、ログアウト等の機能は実装できました。

やりたいこととして、
・Cognitoで作成されて認証済みのユーザーが最初のログインから60日経過した
・60日経過後の初めてのログインのときにメールアドレスに確認コードを送る
・確認コードを確認コードを入力する画面で入力して問題なければ、ログイン完了となる

上記のような機能ができないかと考えています。
調べても全然出てこなくて質問させていただきます。

なにか参考になるサイトでもいいためご教示お願い致します。

Answer 1

いわゆるMFAの話と理解しました。ドキュメントとしてはこちらを起点に実装していただけるように思います。
https://docs.aws.amazon.com/ja_jp/cognito/latest/developerguide/user-pool-settings-mfa.html

60日という要件が必須なようであれば、Lambda でカスタマイズすることになるかと思います。
https://docs.aws.amazon.com/ja_jp/cognito/latest/developerguide/cognito-user-identity-pools-working-with-aws-lambda-triggers.html

Lambda で近しい実装をされている記事だとこちらが参考になるかとおもいます。
https://ma-vericks.com/blog/cognito-email-mfa/