AWS CDK の L2 Construct で Amazon Cognito User Pool のマネージドログインが有効化可能になりました

npm i aws-cdk-lib@latest aws-cdk@latest

import * as cdk from 'aws-cdk-lib';
import { Construct } from 'constructs';
import * as cognito from 'aws-cdk-lib/aws-cognito';

export class MainStack extends cdk.Stack {
  constructor(scope: Construct, id: string, props: cdk.StackProps) {
    super(scope, id, props);

    const COGNITO_DOMAIN_PREFIX = 'cm-test-20250126';
    const CALLBACK_URLS = ['https://dev.classmethod.jp/'];
    const LOGOUT_URLS = ['https://dev.classmethod.jp/'];
    const TEST_USER_EMAIL_ADDRESS = process.env.TEST_USER_EMAIL_ADDRESS || '';

    // Cognito User Pool
    const userPool = new cognito.UserPool(this, 'UserPool', {
      signInAliases: {
        email: true,
      },
      autoVerify: {
        email: true,
      },
      removalPolicy: cdk.RemovalPolicy.DESTROY, // 検証用リソースのため削除を許可
    });

    // Cognito User Pool Domain
    userPool.addDomain('UserPoolDomain', {
      cognitoDomain: { domainPrefix: COGNITO_DOMAIN_PREFIX },
      /**
       * 新規追加された managedLoginVersion プロパティを指定することで、マネージドログインを有効化可能となった。
       */
      managedLoginVersion: cognito.ManagedLoginVersion.NEWER_MANAGED_LOGIN,
    });

    // Cognito User Pool Client
    const client = userPool.addClient('UserPoolClient', {
      generateSecret: false,
      oAuth: {
        callbackUrls: CALLBACK_URLS,
        logoutUrls: LOGOUT_URLS,
        flows: { authorizationCodeGrant: true },
      },
    });

    // デフォルトのマネージドログインブランディングを作成
    new cognito.CfnManagedLoginBranding(this, 'ManagedLoginBranding', {
      userPoolId: userPool.userPoolId,
      clientId: client.userPoolClientId,
      useCognitoProvidedValues: true,
    });

    // Cognito User Pool User（動作確認用のユーザー）
    const userPoolUser = new cognito.CfnUserPoolUser(this, 'UserPoolUser', {
      userPoolId: userPool.userPoolId,
      username: TEST_USER_EMAIL_ADDRESS,
    });
    userPoolUser.node.addDependency(userPool);
  }
}

// Cognito User Pool Domain
userPool.addDomain('UserPoolDomain', {
  cognitoDomain: { domainPrefix: COGNITO_DOMAIN_PREFIX },
  managedLoginVersion: cognito.ManagedLoginVersion.CLASSIC_HOSTED_UI, // デフォルトは CLASSIC_HOSTED_UI
});

diff --git a/lib/main-stack.ts b/lib/main-stack.ts
index 7a757d1..a446763 100644
--- a/lib/main-stack.ts
+++ b/lib/main-stack.ts
@@ -25,10 +25,6 @@ export class MainStack extends cdk.Stack {
     // Cognito User Pool Domain
     userPool.addDomain('UserPoolDomain', {
       cognitoDomain: { domainPrefix: COGNITO_DOMAIN_PREFIX },
-      /**
-       * 新規追加された managedLoginVersion プロパティを指定することで、マネージドログインを有効化可能となった。
-       */
-      managedLoginVersion: cognito.ManagedLoginVersion.NEWER_MANAGED_LOGIN, // マネージドログインを有効化
     });

     // Cognito User Pool Client
@@ -41,13 +37,6 @@ export class MainStack extends cdk.Stack {
       },
     });

-    // デフォルトのマネージドログインブランディングを作成
-    new cognito.CfnManagedLoginBranding(this, 'ManagedLoginBranding', {
-      userPoolId: userPool.userPoolId,
-      clientId: client.userPoolClientId,
-      useCognitoProvidedValues: true,
-    });
-
     // Cognito User Pool User（動作確認用のユーザー）
     const userPoolUser = new cognito.CfnUserPoolUser(this, 'UserPoolUser', {
       userPoolId: userPool.userPoolId,