# Amazon Cognito aggiunge lo scambio di token OAuth 2.0

> Cognito può ora sostituire il token di un utente con un token più limitato e destinato a un solo pubblico, permettendo ai servizi di agire per suo conto senza inoltrare il token originale.

Oossa · 2026-11-13 · https://oossa.com/it/amazon-cognito-adds-oauth-2-0-token-exchange

Amazon Cognito ora supporta lo scambio di token OAuth 2.0, come definito nella RFC 8693. La nuova funzione consente a un servizio o a un agente AI di scambiare il token di un utente con un nuovo token, dotato di un ambito più ristretto e privo di token di aggiornamento. Il token ottenuto include un claim act che identifica l’intermediario, così i servizi a valle possono vedere che la richiesta è stata inoltrata tramite un agente. Lo scambio può avvenire tramite l’endpoint standard dei token o la nuova API GetDerivedToken ed è disponibile nei piani Essentials e Plus in tutte le regioni AWS in cui è attivo Cognito.

## I fatti

- Funzione annunciata il 2026-11-12 ("Thu Nov 12 2026").
- Disponibile nei piani Cognito Essentials e Plus in tutte le regioni AWS.

## Perché conta

Gli sviluppatori possono fornire ai servizi backend token con autorizzazioni limitate a uno scopo preciso, riducendo il rischio di accessi eccessivi quando gli agenti agiscono per conto degli utenti.

## Fonti e riferimenti

1. [Amazon Cognito now supports OAuth 2.0 token exchange](https://aws.amazon.com/about-aws/whats-new/2026/11/cognito-token-exchange/) – AWS, 2026-11-12

Ultimo aggiornamento: 2026-11-13