Amazon Cognito har nu stöd för tokenutbyte med OAuth 2.0 enligt RFC 8693. Den nya funktionen gör det möjligt för en tjänst eller AI-agent att byta ut en användares token mot en ny token med mer begränsad behörighet och utan en förnyelsetoken. Den utbytta token innehåller ett act-claim som identifierar mellanhanden, så att efterföljande tjänster kan se att en förfrågan kom via en agent. Tokenutbyte kan göras via den vanliga tokenändpunkten eller det nya API:t GetDerivedToken, och är tillgängligt med Essentials- och Plus-abonnemangen i alla AWS-regioner där Cognito finns.
Varför det spelar roll
Utvecklare kan ge backend-tjänster token med begränsade användningsområden, vilket minskar risken för alltför omfattande behörigheter när agenter agerar för användares räkning.
