# Amazon Cognito passa a oferecer troca de tokens OAuth 2.0

> O Cognito agora pode trocar o token de um usuário por outro mais restrito e vinculado a um único público, permitindo que serviços ajam em nome dele sem encaminhar o token original.

Oossa · 2026-11-13 · https://oossa.com/pt/amazon-cognito-adds-oauth-2-0-token-exchange

O Amazon Cognito agora oferece suporte à troca de tokens OAuth 2.0, conforme definida na RFC 8693. O recurso permite que um serviço ou agente de IA troque o token de um usuário por um novo, com escopo mais restrito e sem token de atualização. O token trocado inclui uma declaração act que identifica o intermediário, permitindo que os serviços seguintes saibam que a solicitação foi encaminhada por um agente. A troca pode ser feita pelo endpoint padrão de tokens ou pela nova API GetDerivedToken e está disponível nos planos Essentials e Plus em todas as regiões da AWS onde o Cognito opera.

## Os fatos

- Recurso anunciado em 2026-11-12 ("Thu Nov 12 2026").
- Disponível nos planos Cognito Essentials e Plus em todas as regiões da AWS.

## Por que importa

Os desenvolvedores podem fornecer tokens de finalidade limitada aos serviços de back-end, reduzindo o risco de acesso com privilégios excessivos quando agentes agem em nome dos usuários.

## Fontes e referências

1. [Amazon Cognito now supports OAuth 2.0 token exchange](https://aws.amazon.com/about-aws/whats-new/2026/11/cognito-token-exchange/) – AWS, 2026-11-12

Última atualização: 2026-11-13