# Amazon Cognito ajoute l’échange de jetons OAuth 2.0

> Cognito peut désormais remplacer le jeton d’un utilisateur par un jeton à portée plus limitée, destiné à un seul public. Les services peuvent ainsi agir au nom de l’utilisateur sans transmettre son jeton d’origine.

Oossa · 2026-11-13 · https://oossa.com/fr/amazon-cognito-adds-oauth-2-0-token-exchange

Amazon Cognito prend désormais en charge l’échange de jetons OAuth 2.0, conformément à la RFC 8693. Cette nouvelle fonctionnalité permet à un service ou à un agent IA d’échanger le jeton d’un utilisateur contre un nouveau jeton à portée plus restreinte et dépourvu de jeton d’actualisation. Le jeton échangé contient une revendication « act » qui identifie l’intermédiaire, afin que les services en aval puissent voir qu’une requête a été transmise par l’intermédiaire d’un agent. L’échange peut s’effectuer via le point de terminaison standard des jetons ou la nouvelle API GetDerivedToken. La fonctionnalité est disponible avec les offres Essentials et Plus dans toutes les régions AWS où Cognito est proposé.

## Les faits

- Fonctionnalité annoncée le 2026-11-12 (« Thu Nov 12 2026 »).
- Disponible avec les offres Cognito Essentials et Plus dans toutes les régions AWS.

## Pourquoi c'est important

Les développeurs peuvent fournir aux services back-end des jetons à usage limité, réduisant ainsi le risque d’accès excessif lorsque des agents agissent au nom des utilisateurs.

## Sources et références

1. [Amazon Cognito now supports OAuth 2.0 token exchange](https://aws.amazon.com/about-aws/whats-new/2026/11/cognito-token-exchange/) – AWS, 2026-11-12

Dernière mise à jour: 2026-11-13