两层访问模式第二层建立在令牌交换(Token Exchange)机制之上,Agent用委托令牌通过身份提供商动态换取目标应用的访问令牌,而不预先存储所有应用凭证