Amazon Cognito ahora admite el intercambio de tokens OAuth 2.0, según lo definido en RFC 8693. La nueva función permite que un servicio o agente de IA intercambie el token de un usuario por uno nuevo, con un alcance más limitado y sin token de actualización. El token intercambiado incluye una declaración act que identifica al intermediario, para que los servicios posteriores puedan saber que la solicitud llegó a través de un agente. El intercambio puede realizarse mediante el endpoint estándar de tokens o la nueva API GetDerivedToken, y está disponible en los planes Essentials y Plus en todas las regiones de AWS donde opera Cognito.
Por qué importa
Los desarrolladores pueden proporcionar a los servicios de backend tokens de uso limitado, lo que reduce el riesgo de conceder permisos excesivos cuando los agentes actúan en nombre de los usuarios.
