Login con Amazon Cognito: usuarios, tokens y el estado FORCE_CHANGE_PASSWORD

Login con Cognito en React sin Amplify: registro solo por invitación, contraseña temporal, el reto NEW_PASSWORD_REQUIRED, recuperar contraseña, atributos personalizados y errores comunes.