Amazon Cognito اکنون از تبادل توکن OAuth 2.0 مطابق با RFC 8693 پشتیبانی می‌کند. این قابلیت جدید به یک سرویس یا عامل هوش مصنوعی امکان می‌دهد توکن کاربر را با توکنی تازه، با دامنه دسترسی محدودتر و بدون توکن نوسازی، جایگزین کند. توکن مبادله‌شده شامل ادعای act است که واسطه را مشخص می‌کند؛ بنابراین سرویس‌های پایین‌دستی می‌توانند تشخیص دهند درخواست از طریق یک عامل ارسال شده است. تبادل توکن از طریق نقطه پایانی استاندارد توکن یا API جدید GetDerivedToken انجام می‌شود و در همه مناطق AWS که Cognito در آن‌ها فعال است، برای طرح‌های Essentials و Plus در دسترس است.
چرا مهم است
توسعه‌دهندگان می‌توانند توکن‌هایی با کاربرد محدود به سرویس‌های بک‌اند بدهند و خطر دسترسی بیش‌ازحد را هنگام اقدام عامل‌ها از طرف کاربران کاهش دهند.
