Les groupes d'utilisateurs Amazon Cognito prennent désormais en charge la possibilité d'enrichir les jetons d'accès avec des attributs personnalisés sous la forme d'étendues et de revendications OAuth 2.0. Vous pouvez prendre des décisions d'autorisation avancées spécifiques à une application à l'aide d'attributs personnalisés dans le jeton d'accès. Cette fonctionnalité vous permet également de personnaliser les expériences des utilisateurs finaux et d'améliorer l'engagement client.
Amazon Cognito est un service qui simplifie l'ajout d'authentification, d'autorisation et de gestion des utilisateurs à vos applications Web et mobiles. Amazon Cognito fournit l'authentification pour les applications comptant des millions d'utilisateurs et prend en charge la connexion avec des fournisseurs d'identité sociale tels qu'Apple, Facebook, Google et Amazon, ainsi qu'avec des fournisseurs d'identité d'entreprise via des normes telles que SAML 2.0 et OpenID Connect.
Cette nouvelle fonctionnalité est désormais disponible dans le cadre des fonctionnalités de sécurité avancées de Cognito dans toutes les régions AWS, à l'exception des régions AWS GovCloud (US).
Pour commencer, consultez les ressources suivantes :
Vous pouvez lire l’article original (en Angais) sur le blogaws.amazon.com