(Bonus Points) デバイストラッキング
ユーザープールのデバイスでデバイストラッキングを有効にします。
もう一度サインインして、デバイスの追跡を開始するための追加の呼び出しに注目してください（ユーザーにオプトインしてもらう必要がある場合を除き、コーディングを変更する必要はありません。その場合は、ユーザーの同意を得てデバイスを手動で確認する必要があります）。
refresh_token を別のデバイス (CLI や Postman など) で使用してみてください。refresh_token はデバイスキーに関連付けられているため、これは失敗するはずです。