AWS Sign-In obsługuje OAuth 2.0 Token Exchange

AWS Sign-In dodał wsparcie dla OAuth 2.0 Token Exchange (RFC 8693), co pozwala aplikacjom wymieniać tokeny OIDC od zewnętrznych dostawców tożsamości na krótkotrwałe tokeny dostępu scoped do usług AWS. Dzięki temu możesz bezpiecznie integrować aplikacje trzecich stron z AWS bez udostępniania swoich kredencjali, a dostęp kontrolujesz przez IAM.