Grupos de usuários do Amazon Cognito agora oferecem suporte à capacidade de personalizar tokens de acesso

Publicado: 30 de mai de 2024

Em dezembro de 2023, os grupos de usuários do Amazon Cognito anunciaram a capacidade de enriquecer tokens de identidade e acesso com atributos personalizados na forma de escopos e declarações do OAuth 2.0. Hoje, estamos expandindo essa funcionalidade para oferecer suporte a atributos personalizados complexos, como matrizes, mapas e objetos JSON em tokens de identidade e de acesso. Agora você pode tomar decisões de autorização refinadas usando atributos personalizados complexos no token. Esse atributo permite que você ofereça personalização aprimorada e maior controle de acesso. Você também pode simplificar a migração e a modernização de suas aplicações para usar o Amazon Cognito com o mínimo ou nenhuma alteração em nas aplicações.

O Amazon Cognito é um serviço que simplifica a adição de autenticação, autorização e gerenciamento de usuários em aplicações web e aplicativos móveis. O Amazon Cognito oferece autenticação para aplicações com milhões de usuários e oferece suporte a login com provedores de identidade social, como Apple, Facebook, Google e Amazon, além de provedores de identidade empresariais por meio de padrões como SAML 2.0 e OpenID Connect.

A personalização de token de acesso agora está disponível como parte dos atributos avançados de segurança do Cognito em todas as regiões da AWS, exceto nas regiões AWS GovCloud (EUA).

Para começar a usá-lo, consulte os seguintes recursos: