Amazon Cognito 支持令牌交换，智能体代用户调用可缩小下游权限

事件日期：2026-11-12。整理范围：2026年11月6日至11月13日；本站于2026年11月13日整理发布。

发生了什么

2026-11-12，AWS 宣布 Cognito 支持 OAuth 2.0 令牌交换，使服务或智能体代用户访问下游服务时，能够换取范围更窄、绑定单一受众且不附刷新令牌的新令牌。

范围与条件

提供actor令牌时，派生令牌可记录中间执行者，帮助区分直接用户请求与代理请求。能力面向Essentials和Plus计划，不能理解为任何套餐与应用已自动配置最小权限。

编辑观察

智能体链路需要保留用户意图和执行者身份。缩小每一步权限，有助于检查授权边界，但仍需业务端验证访问条件。

来源与配图

官方原文（发布日期：2026-11-12；核查日期：2026-11-13）。本文依据公开资料独立整理，编辑观察为本站分析。

配图由本站原创制作，为主题信息图，不是官方产品截图或现场照片，未使用第三方网站图片。