Cognitoのメールアドレスの重複について

email_verifiedされているemailは1つしか存在が許されていない。

既に登録されているemailをAdminUpdateUserAttributeで登録するとエラーにはならないが、メールアドレスを検証したときにエラーが発生する。

error [AliasExistsException: An account with the email already exists.]

つまり認証コードを盗まれても即時アカウントを奪われるということにはならない。