# 更新 OAuth 用戶端
<a name="identity-update-oauth-client"></a>

您可以修改現有 OAuth 用戶端的組態設定。例如，當身分提供者輪換或變更用戶端登入資料時，您可以更新用戶端登入資料 （用戶端 ID 和用戶端秘密）。

 **更新 OAuth 用戶端** 

1. 開啟 [AgentCore Identity](https://console.aws.amazon.com/bedrock-agentcore/identity) 主控台。

1. 在**傳出身分驗證**區段中，選取您要更新的 OAuth 用戶端。

1. 選擇**編輯**。

1. 在**更新 OAuth 用戶端**頁面上，視需要更新資訊。針對**用戶端秘密選取方法**，選擇下列其中一個選項：

   1.  **提供用戶端秘密** – 直接輸入用戶端秘密值。

      1. 針對**用戶端秘密**，輸入與您的用戶端 ID 相關聯的更新機密金鑰。AgentCore Identity 會安全地存放此值以進行身分驗證。

   1.  **透過 Secrets Manager 提供用戶端秘密** – 參考存放在 AWS Secrets Manager 中的秘密，而不是直接輸入值。

      1. 針對 **Secrets Manager**，輸入或選取包含用戶端秘密之 Secrets Manager 秘密的 ARN。

      1. 對於 **JSON 金鑰**，請在 Secrets Manager 秘密中輸入 JSON 金鑰，其中包含 OAuth 用戶端的用戶端秘密值。

1. 選擇**更新 OAuth 用戶端**以儲存您的組態設定。

更新的 OAuth 用戶端組態會立即生效，並將用於代理程式提出的所有後續身分驗證請求。

**注意**  
您無法在直接提供用戶端秘密和參考存放在 AWS Secrets Manager 中的秘密之間切換。若要變更用戶端秘密選取方法，請刪除 OAuth 用戶端並建立新的用戶端。