Ios 未显示用户的AWS Cognito组

我有一个组为“Admins”的AWS Cognito用户池。这个团体拥有一切权利

我将用户添加到组中并检查他的组（“cognito:groups”），但用户没有组

已配置标识池。将用户池ID和应用程序客户端ID添加到身份验证提供者的Cognito。角色设置为“从令牌中选择角色”，角色解析：拒绝

如何让用户立即显示组？我需要它来为网关API授予特定Cognito组的权限