Amazon Cognito、OAuth 2.0のトークン交換に対応

ユーザーのトークンを、対象を絞った単一オーディエンス向けのトークンに交換可能に。元のトークンを転送せずに、サービスがユーザーに代わって処理できる。

短信著者： OossaOossa公開日: 2026年11月13日 0:06 UTC1 分で読める

Amazon Cognitoが、RFC 8693で定義されたOAuth 2.0のトークン交換に対応した。この機能により、サービスやAIエージェントはユーザーのトークンを、スコープをより限定し、リフレッシュトークンを含まない新しいトークンに交換できる。交換後のトークンには仲介者を識別するactクレームが含まれ、下流のサービスはリクエストがエージェント経由で届いたことを確認できる。トークン交換は標準のトークンエンドポイント、または新しいGetDerivedToken APIから実行でき、Cognitoが稼働するすべてのAWSリージョンでEssentialsプランとPlusプランに提供される。