Amazon Cognito ora supporta lo scambio di token OAuth 2.0, come definito nella RFC 8693. La nuova funzione consente a un servizio o a un agente AI di scambiare il token di un utente con un nuovo token, dotato di un ambito più ristretto e privo di token di aggiornamento. Il token ottenuto include un claim act che identifica l’intermediario, così i servizi a valle possono vedere che la richiesta è stata inoltrata tramite un agente. Lo scambio può avvenire tramite l’endpoint standard dei token o la nuova API GetDerivedToken ed è disponibile nei piani Essentials e Plus in tutte le regioni AWS in cui è attivo Cognito.
Perché conta
Gli sviluppatori possono fornire ai servizi backend token con autorizzazioni limitate a uno scopo preciso, riducendo il rischio di accessi eccessivi quando gli agenti agiscono per conto degli utenti.
