使用 Bedrock AgentCore Gateway 实现 ServiceNow 的 OBO 令牌交换

AWS 发布 Bedrock AgentCore Gateway 原生 OBO（on-behalf-of）令牌交换支持，无需自定义 Lambda 拦截器即可在网关目标上完成令牌转换。该方案通过 Microsoft Entra ID 将 AI 代理的 JWT 交换为 ServiceNow API 可用的 token，保持调用用户的身份与权限映射，适用于其他受 OAuth 保护的 REST API。