以下是使用Amazon Cognito OAuth2的本机应用程序的最佳实践解决方案，并包含代码示例：

1. 设置Amazon Cognito用户池和客户端应用程序 首先，您需要在Amazon Cognito中设置用户池和客户端应用程序。在用户池中，您可以配置用户属性和身份验证方法。在客户端应用程序中，您可以设置重定向URL和授权范围。

2. 集成Amazon Cognito SDK 在您的本机应用程序中，您需要集成Amazon Cognito SDK。您可以使用适用于您的编程语言的相应SDK。

3. 配置重定向URL 在Amazon Cognito用户池设置中，将重定向URL设置为您本机应用程序的回调URL。当用户通过OAuth2进行身份验证时，Cognito将重定向用户到此URL。

4. 在应用程序中实现登录流程 在您的本机应用程序中，您需要实现登录和注销流程。以下是一个示例代码片段，展示了如何使用Amazon Cognito SDK进行身份验证：

   import boto3
   
   def login():
       # 使用Amazon Cognito SDK进行身份验证
       client = boto3.client('cognito-idp')
       response = client.initiate_auth(
           AuthFlow='USER_PASSWORD_AUTH',
           AuthParameters={
               'USERNAME': 'user@example.com',
               'PASSWORD': 'password'
           },
           ClientId='your_client_id'
       )
       # 获取访问和刷新令牌
       access_token = response['AuthenticationResult']['AccessToken']
       refresh_token = response['AuthenticationResult']['RefreshToken']
       return access_token, refresh_token
   
   def logout():
       # 使用Amazon Cognito SDK注销用户
       client = boto3.client('cognito-idp')
       response = client.global_sign_out(
           AccessToken='your_access_token'
       )
       return response
   

5. 使用访问令牌访问受保护的资源 一旦您通过OAuth2进行身份验证并获得访问令牌，您可以使用该令牌来访问受保护的资源。以下是一个示例代码片段，展示了如何使用Amazon Cognito SDK通过API网关访问受保护的Lambda函数：

   import boto3
   
   def access_protected_resource(access_token):
       # 使用访问令牌访问受保护的资源
       client = boto3.client('apigateway')
       response = client.invoke(
           RestApiId='your_api_gateway_id',
           ResourceId='your_resource_id',
           HttpMethod='GET',
           Body={}
           Headers={
               'Authorization': 'Bearer ' + access_token
           }
       )
       return response
   

这些是使用Amazon Cognito OAuth2的本机应用程序的最佳实践解决方案，并包含代码示例。您可以根据您的应用程序需求进行适当的调整和定制。