Amazon Cognito unterstützt jetzt den OAuth-2.0-Tokenaustausch gemäß RFC 8693. Mit der neuen Funktion kann ein Dienst oder KI-Agent ein Nutzertoken gegen ein neues Token mit engerem Geltungsbereich und ohne Refresh-Token eintauschen. Das ausgetauschte Token enthält einen act-Claim, der den Vermittler identifiziert. Nachgelagerte Dienste können so erkennen, dass eine Anfrage über einen Agenten eingegangen ist. Der Tokenaustausch ist über den standardmäßigen Token-Endpunkt oder die neue GetDerivedToken-API möglich und steht in allen AWS-Regionen, in denen Cognito verfügbar ist, für die Tarife Essentials und Plus bereit.
Warum es wichtig ist
Entwickler können Backend-Diensten Tokens mit begrenztem Verwendungszweck bereitstellen. Das verringert das Risiko übermäßig weitreichender Zugriffsrechte, wenn Agenten im Auftrag von Nutzern handeln.
