# افزودن قابلیت تبادل توکن OAuth 2.0 به Amazon Cognito

> Cognito اکنون می‌تواند توکن کاربر را با توکنی محدودتر و مختص یک مخاطب جایگزین کند تا سرویس‌ها بدون انتقال توکن اصلی، از طرف کاربر اقدام کنند.

Oossa · 2026-11-13 · https://oossa.com/fa/amazon-cognito-adds-oauth-2-0-token-exchange

Amazon Cognito اکنون از تبادل توکن OAuth 2.0 مطابق با RFC 8693 پشتیبانی می‌کند. این قابلیت جدید به یک سرویس یا عامل هوش مصنوعی امکان می‌دهد توکن کاربر را با توکنی تازه، با دامنه دسترسی محدودتر و بدون توکن نوسازی، جایگزین کند. توکن مبادله‌شده شامل ادعای act است که واسطه را مشخص می‌کند؛ بنابراین سرویس‌های پایین‌دستی می‌توانند تشخیص دهند درخواست از طریق یک عامل ارسال شده است. تبادل توکن از طریق نقطه پایانی استاندارد توکن یا API جدید GetDerivedToken انجام می‌شود و در همه مناطق AWS که Cognito در آن‌ها فعال است، برای طرح‌های Essentials و Plus در دسترس است.

## حقایق

- این قابلیت در 2026-11-12 («Thu Nov 12 2026») اعلام شد.
- در همه مناطق AWS، برای طرح‌های Cognito Essentials و Plus در دسترس است.

## چرا مهم است

توسعه‌دهندگان می‌توانند توکن‌هایی با کاربرد محدود به سرویس‌های بک‌اند بدهند و خطر دسترسی بیش‌ازحد را هنگام اقدام عامل‌ها از طرف کاربران کاهش دهند.

## منابع و ارجاع‌ها

1. [Amazon Cognito now supports OAuth 2.0 token exchange](https://aws.amazon.com/about-aws/whats-new/2026/11/cognito-token-exchange/) – AWS, 2026-11-12

آخرین به‌روزرسانی: 2026-11-13