API Gateway: 使用Cognito 用户池认证器向请求中注入用户ID和电子邮件

【以下的问题经过翻译处理】 我继承了一个API Gateway设置，它使用Cognito用户池作为授权器。由于一些原因，为服务API的Lambda函数会再次进行授权，获取请求中的“Authorization”头并执行自己的JWT解码例程。据我所知，这是不必要的，因为如果请求到达此点，用户已经经过Cognito进行了身份验证。

因此，我认为可以去除这个额外的身份验证层。我的问题是关于获取用户的Cognito属性，例如用户名和电子邮件。目前的代码使用“cognito_idp” boto3客户端使用“Authentication”头中的访问令牌进行“get_user”调用。我认为这是多余的！但是，虽然请求中有Cognito用户属性字段，但它们全部设置为“None”。

我是否缺少通过Cognito授权器获取用户属性的正确方法？