Amazon web services 如何为我的AWS API/GW创建客户API凭据或令牌？

我们目前使用WSO2 API manager构建我们的API，其中包含允许客户登录到我们的商店并生成一组客户凭证的功能，客户可以使用这些凭证获取承载令牌。我们现在正在将AREAPI迁移到AWS，因此我们需要一种新的方式让我们的客户能够访问我们的API。我曾研究过使用Auth0，但他们的系统要求为每个客户在系统中创建一个新的应用程序，这是不现实的，因为我们很快就达到了限制费率，管理所有这些应用程序将是一件痛苦的事情。此外，至少每24小时，我们的客户必须获得一个新的代币-同样不是很好

有人对如何在AWS上实现这一点有什么建议吗？cognito更适合这种任务，还是我们必须构建自己的身份验证系统