在使用Cognito时，如果需要让用户重置密码，则需要使用ForgotPassword API。根据AWS文档，用户需要提供一个已注册的用户名或email地址，并指示Cognito向该地址发送重置密码链接。在收到邮件后，用户可以使用链接来重置密码，而不需要首先尝试使用错误的密码。

示例代码：

import boto3

# create a Cognito identity provider client
client = boto3.client('cognito-idp')

# initiate the forgot password process
response = client.forgot_password(
    ClientId='YOUR_APP_CLIENT_ID',
    Username='USER_EMAIL_OR_USERNAME'
)

# check the response
if response['ResponseMetadata']['HTTPStatusCode'] == 200:
    print("A password reset link has been sent to the user's email address.")
else:
    print("Error occurred while initiating forgot password process.")