以下是使用AWS Cognito与身份提供商的最佳实践的解决方法，包含代码示例：

1. 创建Cognito用户池和身份提供商：

   • 登录AWS控制台，导航到Cognito服务。
   • 创建一个用户池，配置所需的用户池设置，例如用户属性和密码策略。
   • 在用户池设置中选择“身份提供商”选项卡，添加并配置您的身份提供商，例如Google、Facebook或自定义OpenID Connect提供商。

2. 集成Cognito SDK到应用程序中：

   • 在应用程序中安装AWS SDK for JavaScript或适用于您选择的编程语言的相应AWS SDK。
   • 初始化AWS SDK，并创建Cognito用户池客户端。
   • 使用身份提供商进行身份验证和用户登录。

以下是使用JavaScript SDK的代码示例：

// 引入AWS SDK和Cognito模块
const AWS = require('aws-sdk');
const AmazonCognitoIdentity = require('amazon-cognito-identity-js');

// 初始化Cognito用户池设置
const poolData = {
    UserPoolId: 'USER_POOL_ID',
    ClientId: 'CLIENT_ID'
};

const userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);

// 使用身份提供商进行身份验证
const provider = new AWS.CognitoIdentityServiceProvider();

// 使用Google登录
const googleLogin = (idToken, callback) => {
    const params = {
        ClientId: 'CLIENT_ID',
        UserPoolId: 'USER_POOL_ID',
        AuthFlow: 'USER_SRP_AUTH',
        AuthParameters: {
            USERNAME: 'USERNAME',
            SRP_A: 'SRP_A',
            SECRET_HASH: 'SECRET_HASH',
            DEVICE_KEY: 'DEVICE_KEY',
            GOOGLE_ID_TOKEN: idToken
        }
    };

    provider.initiateAuth(params, (err, data) => {
        if (err) {
            console.log(err);
            callback(err, null);
        } else {
            console.log(data);
            callback(null, data);
        }
    });
};

// 使用Facebook登录
const facebookLogin = (accessToken, callback) => {
    const params = {
        ClientId: 'CLIENT_ID',
        UserPoolId: 'USER_POOL_ID',
        AuthFlow: 'USER_SRP_AUTH',
        AuthParameters: {
            USERNAME: 'USERNAME',
            SRP_A: 'SRP_A',
            SECRET_HASH: 'SECRET_HASH',
            DEVICE_KEY: 'DEVICE_KEY',
            FACEBOOK_ACCESS_TOKEN: accessToken
        }
    };

    provider.initiateAuth(params, (err, data) => {
        if (err) {
            console.log(err);
            callback(err, null);
        } else {
            console.log(data);
            callback(null, data);
        }
    });
};

请注意，上述代码只是示例代码，您需要根据您的实际情况进行相应的替换和配置。确保替换USER_POOL_ID，CLIENT_ID，USERNAME，SRP_A，SECRET_HASH和DEVICE_KEY等参数。此外，您还需要根据需要进行错误处理和其他相关功能的实现。