Amazon Bedrock AgentCore Identity의 Private Key JWT 클라이언트 인증 지원
Authenticate with Private Key JWT using Amazon Bedrock AgentCore Identity
Amazon Bedrock AgentCore Identity는 Private Key JWT 클라이언트 인증을 지원하여, 에이전트가 공유 OAuth 2.0 클라이언트 비밀 대신 서명된 JSON Web Token(JWT) 클라이언트 주장을 사용하여 하위 ID 제공자의 토큰 엔드포인트에 인증할 수 있게 한다. AWS KMS를 통해 서명된 주장을 ID 제공자에 전송하고, ID 제공자는 등록된 공개 키를 사용해 이를 검증한다. 이 과정은 M2M, OBO, 사용자 위임 접근의 세 가지 인증 흐름을 지원한다.
Private Key JWT 인증을 통해 에이전트는 더 안전하게 하위 API에 접근할 수 있다.
원문 출처
AWS Machine Learning Blog