Amazon web services 我可以使用类似OAuth2服务帐户的东西在AWS Cognito上进行服务器到服务器身份验证吗？

我有一个文件服务器，它设置了一个Cognito用户池和应用程序客户端，因此用户可以使用基本身份验证和OAuth2.0授权代码流登录

我需要外部应用程序能够在没有用户输入的情况下验证自己，并且能够模拟实际用户

OAuth2.0有服务帐户，这听起来像我需要的，但是Cognoto有类似的东西我可以使用吗？或者可以在OAuth2.0服务帐户中使用我在Cognito中使用的内容吗

我知道OAuth有Cognito作为选项提供的客户机凭证流，但是我对这个用例/它将如何工作感到困惑。我猜外部应用程序对于用户池来说都是自己的应用程序客户端（具有自己的客户端ID、客户端密码），在抓取文件之前，它们会使用自己的凭据进行身份验证？如何模拟用户呢

谢谢你的帮助