# Amazon Cognito får stöd för tokenutbyte med OAuth 2.0

> Cognito kan nu byta ut en användares token mot en mer begränsad token för en enda målgrupp. Det gör att tjänster kan agera för användarens räkning utan att vidarebefordra den ursprungliga token.

Oossa · 2026-11-13 · https://oossa.com/sv/amazon-cognito-adds-oauth-2-0-token-exchange

Amazon Cognito har nu stöd för tokenutbyte med OAuth 2.0 enligt RFC 8693. Den nya funktionen gör det möjligt för en tjänst eller AI-agent att byta ut en användares token mot en ny token med mer begränsad behörighet och utan en förnyelsetoken. Den utbytta token innehåller ett act-claim som identifierar mellanhanden, så att efterföljande tjänster kan se att en förfrågan kom via en agent. Tokenutbyte kan göras via den vanliga tokenändpunkten eller det nya API:t GetDerivedToken, och är tillgängligt med Essentials- och Plus-abonnemangen i alla AWS-regioner där Cognito finns.

## Fakta

- Funktionen presenterades 2026-11-12 ("Thu Nov 12 2026").
- Tillgänglig med Cognitos Essentials- och Plus-abonnemang i alla AWS-regioner.

## Varför det spelar roll

Utvecklare kan ge backend-tjänster token med begränsade användningsområden, vilket minskar risken för alltför omfattande behörigheter när agenter agerar för användares räkning.

## Källor och referenser

1. [Amazon Cognito now supports OAuth 2.0 token exchange](https://aws.amazon.com/about-aws/whats-new/2026/11/cognito-token-exchange/) – AWS, 2026-11-12

Senast uppdaterad: 2026-11-13