主要来源AWS Machine Learning Blog
查看原文事件专题 · 官方一手
在Amazon Bedrock AgentCore Gateway中为多租户智能体实现OBO令牌交换
Amazon Bedrock AgentCore与AgentCore Gateway支持多租户架构，并通过拦截器实现细粒度访问控制。本文展示了如何针对Okta设置完整的on-behalf-of（OBO）令牌交换流程，包括每个跳转的JWT声明转换。示例说明了受众绑定（audience binding）如何提供跨租户的纵深防御。
当前结论
AWS官方教你用Bedrock AgentCore Gateway和Okta实现OBO token交换，解决多租户跨身份认证的痛点，有代码有示例。
2 个信源31° AI 热度最后更新 2026/7/13 17:27:40
证据链
相关来源 1Greg Brockman
查看原文冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。