Amazon Cognito ondersteunt nu tokenuitwisseling volgens OAuth 2.0, zoals vastgelegd in RFC 8693. Met deze nieuwe functie kan een dienst of AI-agent een gebruikerstoken omwisselen voor een nieuw token met beperktere rechten en zonder refreshtoken. Het omgewisselde token bevat een act-claim die de tussenpersoon identificeert, zodat achterliggende diensten kunnen zien dat een verzoek via een agent is binnengekomen. Tokenuitwisseling kan via het standaardtokenendpoint of de nieuwe GetDerivedToken API. De functie is beschikbaar in de Essentials- en Plus-abonnementen, in alle AWS-regio’s waar Cognito actief is.
Waarom het ertoe doet
Ontwikkelaars kunnen backenddiensten tokens geven die alleen voor een specifiek doel bruikbaar zijn. Dat verkleint het risico op te ruime toegangsrechten wanneer agents namens gebruikers handelen.
