# Amazon Cognito unterstützt OAuth-2.0-Tokenaustausch

> Cognito kann jetzt ein Nutzertoken gegen ein Token mit engerem Geltungsbereich und nur einer Zielgruppe austauschen. So können Dienste im Auftrag eines Nutzers handeln, ohne das ursprüngliche Token weiterzugeben.

Oossa · 2026-11-13 · https://oossa.com/de/amazon-cognito-adds-oauth-2-0-token-exchange

Amazon Cognito unterstützt jetzt den OAuth-2.0-Tokenaustausch gemäß RFC 8693. Mit der neuen Funktion kann ein Dienst oder KI-Agent ein Nutzertoken gegen ein neues Token mit engerem Geltungsbereich und ohne Refresh-Token eintauschen. Das ausgetauschte Token enthält einen act-Claim, der den Vermittler identifiziert. Nachgelagerte Dienste können so erkennen, dass eine Anfrage über einen Agenten eingegangen ist. Der Tokenaustausch ist über den standardmäßigen Token-Endpunkt oder die neue GetDerivedToken-API möglich und steht in allen AWS-Regionen, in denen Cognito verfügbar ist, für die Tarife Essentials und Plus bereit.

## Die Fakten

- Funktion angekündigt am 2026-11-12 ("Thu Nov 12 2026").
- Für die Tarife Cognito Essentials und Plus in allen AWS-Regionen verfügbar.

## Warum es wichtig ist

Entwickler können Backend-Diensten Tokens mit begrenztem Verwendungszweck bereitstellen. Das verringert das Risiko übermäßig weitreichender Zugriffsrechte, wenn Agenten im Auftrag von Nutzern handeln.

## Quellen und Referenzen

1. [Amazon Cognito now supports OAuth 2.0 token exchange](https://aws.amazon.com/about-aws/whats-new/2026/11/cognito-token-exchange/) – AWS, 2026-11-12

Zuletzt aktualisiert: 2026-11-13