如何在Lambda中用Cognito验证客户端发送的会话令牌

import boto3

def lambda_handler(event, context):
    # 初始化CognitoIdentityServiceProvider和CognitoIdentity对象
    cognito_client = boto3.client('cognito-idp')
    cognito_identity = boto3.client('cognito-identity')

    # 获取客户端发送的会话令牌
    session_token = event['sessionToken']

    try:
        # 使用CognitoIdentityServiceProvider的getUser方法验证会话令牌
        response = cognito_client.get_user(AccessToken=session_token)

        # 如果返回结果中包含用户信息，则说明会话令牌有效
        if 'Username' in response:
            # 继续处理后续逻辑
            return {
                'statusCode': 200,
                'body': '会话令牌验证成功'
            }
        else:
            # 返回错误信息，会话令牌无效
            return {
                'statusCode': 401,
                'body': '会话令牌验证失败'
            }
    except Exception as e:
        # 返回错误信息，会话令牌验证失败
        return {
            'statusCode': 401,
            'body': '会话令牌验证失败'
        }