要在AWS Cognito中强制执行TLS连接，您可以使用AWS SDK进行编程。以下是一个使用AWS SDK for JavaScript（Node.js）的示例代码，该代码通过AWS Cognito User Pool进行用户身份验证，并确保所有连接都使用TLS：

const AWS = require('aws-sdk');
const AmazonCognitoIdentity = require('amazon-cognito-identity-js');

// 配置 AWS SDK 的身份池 ID、用户池 ID 和客户端 ID
const poolData = {
    UserPoolId: 'YOUR_USER_POOL_ID',
    ClientId: 'YOUR_CLIENT_ID'
};

const userPool = new AmazonCognitoIdentity.CognitoUserPool(poolData);

// 配置 AWS SDK 的区域
AWS.config.region = 'YOUR_REGION';

// 创建 AWS Cognito User Pool 客户端
const cognitoClient = new AWS.CognitoIdentityServiceProvider();

// 使用 TLS 进行用户身份验证
function authenticateUser(username, password) {
    const authenticationData = {
        Username: username,
        Password: password
    };
    const authenticationDetails = new AmazonCognitoIdentity.AuthenticationDetails(authenticationData);

    const userData = {
        Username: username,
        Pool: userPool
    };
    const cognitoUser = new AmazonCognitoIdentity.CognitoUser(userData);

    cognitoUser.authenticateUser(authenticationDetails, {
        onSuccess: function(result) {
            console.log('Authentication successful');
            // 在此处执行其他操作，如获取访问令牌等
        },
        onFailure: function(err) {
            console.error('Authentication failed:', err);
        },
        // 强制使用 TLS 连接
        clientMetadata: {
            'tls': 'true'
        }
    });
}

// 调用身份验证函数
authenticateUser('YOUR_USERNAME', 'YOUR_PASSWORD');

请确保替换示例代码中的以下值：

• YOUR_USER_POOL_ID：您的Cognito用户池ID
• YOUR_CLIENT_ID：您的Cognito用户池客户端ID
• YOUR_REGION：您的AWS区域
• YOUR_USERNAME：要进行身份验证的用户名
• YOUR_PASSWORD：用户名对应的密码

这样，使用上述代码进行用户身份验证时，AWS Cognito将强制使用TLS连接。