AWSのS3,CloudFront,Cognitoを利用して、セキュアなwebページを作成したい。

Question

前提・実現したいこと

AWSのS3,CloudFront,Cognitoを利用して、セキュアなwebページを作成したい。
CloudFrontデフォルトのホストされたUIで認証後、S3に配置したコールバックURLへ遷移した際に、そのコールバックURLを利用して
認証されていない別PCなどで同じコールバックURLを叩いても、何らかのエラーで閲覧できないようにしたい。

発生している問題・エラーメッセージ

CloudFrontデフォルトのホストされたUIで認証後、userPool.getCurrentUser()でcognitoUserが取得できれば、
index.html側も閲覧できるようにし、それ以外の場合は認証画面へリダイレクトする仕組みにしている。
認証後コールバックURL側でcognitoUserを取得しようとすると、nullが返却されて認証画面へリダイレクトされてしまう。
CloudFrontデフォルトのホストされたUIで認証した際に、cognitoUserを取得する方法があるか？
それともCloudFrontデフォルトのホストされたUIを使用せずに、独自で認証画面を用意して、ログインしなければだめか？

### 該当のソースコード

(() => {

  // Amazon Cognito 認証情報プロバイダーを初期化します
  AWS.config.region = "ap-northeast-1"; // リージョン
  AWS.config.credentials = new AWS.CognitoIdentityCredentials({
    IdentityPoolId: "hogehoge",
  });
  
  // ユーザープールの設定
  const poolData = {
    UserPoolId: "ap-northeast-1_hogehoge",
    ClientId: "hogehoge"
  };
  const userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);
  const cognitoUser = userPool.getCurrentUser(); // 現在のユーザー

言語
javascript,html

### 試したこと
OAuth 2.0の設定、ID系が誤っていないかどうかの確認等は実施済。
必要なライブラリの読み込み等は確認済。

Answer 1

下記をjsでやることでとりあえず解決。
URLのトークンを切り出すとユーザーIDとか色々取れる。

const idToken = (() => {
// ここはカスタマイズというか、もっとうまいことやったほうがいいかも
const params = new URLSearchParams(location.hash.slice(1));
return params.get("id_token");
})();

// Amazon Cognito 認証情報プロバイダーを初期化
AWS.config.region = "ap-northeast-1"; // リージョン
AWS.config.credentials = new AWS.CognitoIdentityCredentials({
IdentityPoolId: "hogehoge",
Logins: {
["cognito-idp.[region].amazonaws.com/[UserPoolID]"]: idToken,
}
});

if (idToken === null) {
// エラー
} else {
// 正常
}

AWS.config.credentials.get(function() {
const secretAccessKey = AWS.config.credentials.secretAccessKey;
if (secretAccessKey === undefined) {
console.log("login failed");
location.href = [認証画面URL]
} else {
console.log("login successful");
}
});