Amazon Cognito теперь поддерживает обмен токенами OAuth 2.0 по стандарту RFC 8693. Новая функция позволяет сервису или ИИ-агенту обменять токен пользователя на новый — с более узкими правами и без токена обновления. В обменянном токене есть утверждение act, которое указывает на посредника, поэтому нижестоящие сервисы могут определить, что запрос поступил через агента. Обмен токенов можно выполнить через стандартную конечную точку token или новый API GetDerivedToken. Функция доступна на тарифных планах Essentials и Plus во всех регионах AWS, где работает Cognito.
Почему это важно
Разработчики могут выдавать внутренним сервисам токены с ограниченным назначением, снижая риск чрезмерных прав доступа, когда агенты действуют от имени пользователей.
