AWS Hướng Dẫn Trao Đổi Token 'on-behalf-of' Cho Agent Đa Khách Hàng Với Bedrock AgentCore Gateway

Bài viết trình bày việc xây dựng agent đa khách hàng với Amazon Bedrock AgentCore và cách áp dụng kiểm soát truy cập chi tiết bằng interceptor của Bedrock AgentCore Gateway như nền tảng khái niệm cho trao đổi token OBO.

Hướng dẫn đi qua một thiết lập OBO đa khách hàng hoàn chỉnh với Okta, mô tả biến đổi claim trong JSON Web Token trên mỗi bước chuyển tiếp. Bài viết cũng trình diễn cách ràng buộc audience tạo ra phòng vệ nhiều lớp mở rộng cho nhiều khách hàng.