# Amazon Cognito incorpora el intercambio de tokens OAuth 2.0

> Cognito ya puede intercambiar el token de un usuario por otro de alcance más limitado y destinado a una sola audiencia. Así, los servicios pueden actuar en su nombre sin reenviar el token original.

Oossa · 2026-11-13 · https://oossa.com/es/amazon-cognito-adds-oauth-2-0-token-exchange

Amazon Cognito ahora admite el intercambio de tokens OAuth 2.0, según lo definido en RFC 8693. La nueva función permite que un servicio o agente de IA intercambie el token de un usuario por uno nuevo, con un alcance más limitado y sin token de actualización. El token intercambiado incluye una declaración act que identifica al intermediario, para que los servicios posteriores puedan saber que la solicitud llegó a través de un agente. El intercambio puede realizarse mediante el endpoint estándar de tokens o la nueva API GetDerivedToken, y está disponible en los planes Essentials y Plus en todas las regiones de AWS donde opera Cognito.

## Los hechos

- Función anunciada el 2026-11-12 («Thu Nov 12 2026»).
- Disponible en los planes Cognito Essentials y Plus en todas las regiones de AWS.

## Por qué importa

Los desarrolladores pueden proporcionar a los servicios de backend tokens de uso limitado, lo que reduce el riesgo de conceder permisos excesivos cuando los agentes actúan en nombre de los usuarios.

## Fuentes y referencias

1. [Amazon Cognito now supports OAuth 2.0 token exchange](https://aws.amazon.com/about-aws/whats-new/2026/11/cognito-token-exchange/) – AWS, 2026-11-12

Última actualización: 2026-11-13