ConceptToken Exchange / RFC 8693 / 令牌交换
OAuth 2.0 Token Exchange
OAuth 2.0扩展协议（RFC 8693），定义了令牌交换的标准机制，允许服务在保留用户身份上下文的前提下，将用户令牌换取作用域受限的新令牌，用于安全的身份委派场景
Core Facts
Timeline (last 90 days)
Sep 12
ID-JAG通常建立在OAuth 2.0令牌交换（Token Exchange, RFC 8693）的基础之上
Unverified50%
Sep 11
OAuth 2.0 Token Exchange 由 RFC 8693 定义，允许平台服务用用户令牌换取作用域更受限、面向特定下游资源的新令牌
Unverified50%
Sep 5
OAuth 2.0 Token Exchange（RFC 8693）定义了令牌交换机制，允许一个服务用已持有的令牌换取适用于下游服务的新令牌
Verified75%