# Amazon Cognito يضيف تبادل الرموز وفق OAuth 2.0

> بات بإمكان Cognito استبدال رمز المستخدم برمز أضيق نطاقًا ومخصص لجمهور واحد، ما يتيح للخدمات التصرف نيابةً عنه من دون تمرير الرمز الأصلي.

Oossa · 2026-11-13 · https://oossa.com/ar/amazon-cognito-adds-oauth-2-0-token-exchange

يدعم Amazon Cognito الآن تبادل الرموز وفق OAuth 2.0، كما هو محدد في RFC 8693. وتتيح الميزة الجديدة لخدمة أو وكيل ذكاء اصطناعي استبدال رمز المستخدم برمز جديد محدود النطاق ولا يتضمن رمزًا للتحديث. ويتضمن الرمز المستبدَل مطالبة act التي تحدد الوسيط، ما يسمح للخدمات اللاحقة بمعرفة أن الطلب مرّ عبر وكيل. ويمكن إجراء تبادل الرموز عبر نقطة النهاية القياسية للرموز أو واجهة GetDerivedToken API الجديدة، وهي متاحة ضمن خطتي Essentials وPlus في جميع مناطق AWS التي تعمل فيها Cognito.

## الحقائق

- أُعلن عن الميزة في 2026-11-12 ("Thu Nov 12 2026").
- الميزة متاحة ضمن خطتي Cognito Essentials وPlus في جميع مناطق AWS.

## لماذا يهم

يمكن للمطورين تزويد الخدمات الخلفية برموز محدودة الغرض، ما يقلل مخاطر منح صلاحيات مفرطة عندما تتصرف الوكلاء نيابةً عن المستخدمين.

## المصادر والمراجع

1. [Amazon Cognito now supports OAuth 2.0 token exchange](https://aws.amazon.com/about-aws/whats-new/2026/11/cognito-token-exchange/) – AWS, 2026-11-12

آخر تحديث: 2026-11-13