代理令牌模式在工程上通常依赖OAuth 2.0的令牌交换（Token Exchange）或On-Behalf-Of（OBO）授权流。