某公司的線上遊戲將玩家的帳號和密碼儲存在 Amazon Aurora 資料庫中。由於有數十萬名使用者，密碼重設和登入協助請求讓客服團隊不堪重負。該公司需要提供一種替代的登入方式，以減輕密碼管理負擔，同時安全地保護玩家憑證。該公司應該實作哪種解決方案？

正確答案是使用 Amazon Cognito 使用者池並與第三方身分提供者 (IdP) 聯合存取。Amazon Cognito 使用者池提供可擴展的身份驗證服務，支援數十萬使用者，並能與社交 IdP（如 Google、Facebook）整合，讓玩家使用現有帳戶登入，大幅減輕密碼管理負擔和客服壓力。它還提供多因素驗證等安全功能。 其他選項不適合： 使用 AWS Lambda 函數建立 IAM 存取金鑰並儲存在裝置上，會將敏感憑證直接暴露在用戶端，且 IAM 存取金鑰不適用於終端使用者身份驗證，存在嚴重安全風險。 將玩家憑證遷移到 AWS Secrets Manager 雖然能安全儲存密碼，但這僅是儲存解決方案，並未提供自助式密碼重設或第三方登入功能，無法減輕客服負擔。 將帳號/密碼驗證替換為 API 金鑰不適用於玩家登入，API 金鑰通常用於應用程式間的授權，而非使用者身份驗證，且仍需管理金鑰。