AWS放大Auth/Cognito说话太多?

Cognito Javascript SDK ,当我发送的用户名是否存在时,我有点惊讶地收到警告:

下面是我使用的代码:

login(username, password) {
    const authenticationData = {
      Username : username,
      Password : password,
    };

    const authenticationDetails = new AuthenticationDetails(authenticationData);

    const userPool = new CognitoUserPool(this.poolData);
    const userData = {
      Username : username,
      Pool : userPool,
    };

    this.cognitoUser = new CognitoUser(userData);
    this.cognitoUser.authenticateUser(authenticationDetails, {
      onSuccess: function (result) {
        console.log(result);
      },
      newPasswordRequired: function(...) {

      },
      onFailure: function(err) {
        console.log(err);
      },
    });
  }

如果我设置 username 到 mytest (现有用户)使用错误的密码,我得到以下错误:

“NotAuthorizedException”

没关系。但如果我准备好了 到 test12345 (不存在用户),我得到以下错误:

用户不存在。

我认为告诉最终用户用户名是否存在是不安全的。

我错了吗?是不是我做错了什么?

我只想有第一个例外通知最终用户登录失败。