Amazon web services Cognoto用户身份验证是否为运行在EC2实例上的asp.net web api提供了完全的安全性？

我有一个ASP.NET web api与DynamoDB数据层一起在Windows EC2实例上运行。我一直在aws上寻找其他选择来保护我的web api

为此，我阅读了AWS STS和API网关文档。API网关是首选，但我不想使用它，因为它迫使我学习node.js

Cognito似乎是我的最佳选择，因为它还可以处理移动和网络用户。我知道Cognito还提供aws资源的安全性

我的问题是: 是否可以在不使用安全令牌的情况下保护EC2实例上运行的Web API。cognito可以控制所有传入的API调用而不需要任何额外的安全步骤吗

谢谢