AWS STSのかなりバグっぽい挙動を見つけた。今すぐ直してほしい。
JWTのaudクレームがRFC 7519の仕様上"an array of case-sensitive strings"が許容されるのに、AWS STSでAssumeRoleWithWebIdentityをするときには解釈されずにリクエストが通らない問題がある
思考の /dev/null