Amazon Cognito prend désormais en charge l’échange de jetons OAuth 2.0, conformément à la RFC 8693. Cette nouvelle fonctionnalité permet à un service ou à un agent IA d’échanger le jeton d’un utilisateur contre un nouveau jeton à portée plus restreinte et dépourvu de jeton d’actualisation. Le jeton échangé contient une revendication « act » qui identifie l’intermédiaire, afin que les services en aval puissent voir qu’une requête a été transmise par l’intermédiaire d’un agent. L’échange peut s’effectuer via le point de terminaison standard des jetons ou la nouvelle API GetDerivedToken. La fonctionnalité est disponible avec les offres Essentials et Plus dans toutes les régions AWS où Cognito est proposé.
Pourquoi c'est important
Les développeurs peuvent fournir aux services back-end des jetons à usage limité, réduisant ainsi le risque d’accès excessif lorsque des agents agissent au nom des utilisateurs.
