Pude cambiar esto de amazoncognito.com a domain.io haciendo lo siguiente:

1. AWS / Grupos de usuarios / Integración de aplicaciones / Nombre de dominio

• Establezca un nombre de dominio, es decir: oauth.sandbox.domain.io
• Cree un certificado administrado por AWS para este nombre de dominio
• La cuenta de AWS con la que estaba trabajando tiene una zona alojada sandbox.domain.io route53, por lo que agregar verificaciones de dns y alias de registro A fue fácil.

Cuando se agregan el ACM y el nombre de dominio, me dieron una URL frente a la nube. Agregue esto en su zona alojada de route53 como un alias de registro A.

2. Configuración de la nube de Google

• Actualice sus credenciales de Api para agregar oauth.sandbox.domain.io a sus orígenes de JavaScript autorizados y URI de redirección autorizados.
• Actualice su pantalla de consentimiento de OAuth para que sus dominios autorizados incluyan domain.io .

3. Aplicación cliente de Cognito

• Actualícelo para usar oauth.sandbox.domain.io en lugar de ${domain_prefix}.auth.${region}.amazoncognito.com