# Amazon Cognito voegt OAuth 2.0-tokenuitwisseling toe

> Cognito kan nu een gebruikerstoken omwisselen voor een token met beperktere rechten, dat aan één doelgroep is gebonden. Zo kunnen diensten namens een gebruiker handelen zonder het oorspronkelijke token door te sturen.

Oossa · 2026-11-13 · https://oossa.com/nl/amazon-cognito-adds-oauth-2-0-token-exchange

Amazon Cognito ondersteunt nu tokenuitwisseling volgens OAuth 2.0, zoals vastgelegd in RFC 8693. Met deze nieuwe functie kan een dienst of AI-agent een gebruikerstoken omwisselen voor een nieuw token met beperktere rechten en zonder refreshtoken. Het omgewisselde token bevat een act-claim die de tussenpersoon identificeert, zodat achterliggende diensten kunnen zien dat een verzoek via een agent is binnengekomen. Tokenuitwisseling kan via het standaardtokenendpoint of de nieuwe GetDerivedToken API. De functie is beschikbaar in de Essentials- en Plus-abonnementen, in alle AWS-regio’s waar Cognito actief is.

## De feiten

- De functie is aangekondigd op 2026-11-12 ("Thu Nov 12 2026").
- Beschikbaar in de Cognito Essentials- en Plus-abonnementen in alle AWS-regio’s.

## Waarom het ertoe doet

Ontwikkelaars kunnen backenddiensten tokens geven die alleen voor een specifiek doel bruikbaar zijn. Dat verkleint het risico op te ruime toegangsrechten wanneer agents namens gebruikers handelen.

## Bronnen en referenties

1. [Amazon Cognito now supports OAuth 2.0 token exchange](https://aws.amazon.com/about-aws/whats-new/2026/11/cognito-token-exchange/) – AWS, 2026-11-12

Laatst bijgewerkt: 2026-11-13