# Amazon Cognito поддерживает обмен токенами OAuth 2.0

> Теперь Cognito может обменять токен пользователя на токен с более узкими правами и одной аудиторией. Это позволяет сервисам действовать от имени пользователя, не передавая исходный токен.

Oossa · 2026-11-13 · https://oossa.com/ru/amazon-cognito-adds-oauth-2-0-token-exchange

Amazon Cognito теперь поддерживает обмен токенами OAuth 2.0 по стандарту RFC 8693. Новая функция позволяет сервису или ИИ-агенту обменять токен пользователя на новый — с более узкими правами и без токена обновления. В обменянном токене есть утверждение act, которое указывает на посредника, поэтому нижестоящие сервисы могут определить, что запрос поступил через агента. Обмен токенов можно выполнить через стандартную конечную точку token или новый API GetDerivedToken. Функция доступна на тарифных планах Essentials и Plus во всех регионах AWS, где работает Cognito.

## Факты

- Функция анонсирована 2026-11-12 («Thu Nov 12 2026»).
- Доступна на тарифных планах Cognito Essentials и Plus во всех регионах AWS.

## Почему это важно

Разработчики могут выдавать внутренним сервисам токены с ограниченным назначением, снижая риск чрезмерных прав доступа, когда агенты действуют от имени пользователей.

## Источники и ссылки

1. [Amazon Cognito now supports OAuth 2.0 token exchange](https://aws.amazon.com/about-aws/whats-new/2026/11/cognito-token-exchange/) – AWS, 2026-11-12

Обновлено: 2026-11-13