努力使它完全正常工作-这是我的应用工作流程：
React前端-用户直接使用Cognito进行身份验证（使用AWS Amplify）-我的工作正常。 前端需要处理此问题，因为它会分别直接调用其他AWS服务。
DRF后端-然后，React使用Amplify.API对DRF端点进行API调用，该API在请求标头中包含x-amz-security-token（这似乎是Amplify对cognito-idp服务的调用返回的会话令牌）。 所以现在后端有了会话令牌（但没有访问令牌或刷新令牌）
然后，后端只需根据Cognito验证前端用户（我认为其身份验证由会话令牌表示）是有效且当前已验证的用户。 因此，后端需要单独调用Cognito进行验证。
这就是我失败的地方-我看过django-warrant，但是我无法从文档中辨别这是否适合我的用例（甚至是如何真正使用它）-默认设置建议各种结果缺少凭证等原因导致的boto3错误）。 我也查看了权证，直接查看了boto3和botocore，但我不清楚在哪里进行所有这些操作。 我是否想不到在这些库中看到某种is_user_valid和is_session_token_valid方法？
如果有人知道如何直接使用django-warrant这样做，将会有所帮助，并且如果不对最佳转发方式提出一点建议，也将不胜感激（我编写自己的身份验证支持或中间件来拦截请求，以某种方式进行身份验证吗？ / boto3或botocore，还是什么？）
非常感谢