概念Token Exchange / RFC 8693 / 令牌交换
OAuth 2.0 Token Exchange
OAuth 2.0扩展协议（RFC 8693），定义了令牌交换的标准机制，允许服务在保留用户身份上下文的前提下，将用户令牌换取作用域受限的新令牌，用于安全的身份委派场景
核心事实
时间轴 (近 90 天)
9月24日
OAuth 2.0体系中的Token Exchange规范（RFC 8693）允许已认证主体将部分权限委托给另一个实体，同时保留授权链来源信息
已验证65%
9月12日
ID-JAG通常建立在OAuth 2.0令牌交换（Token Exchange, RFC 8693）的基础之上
待验证50%
9月11日
OAuth 2.0 Token Exchange 由 RFC 8693 定义，允许平台服务用用户令牌换取作用域更受限、面向特定下游资源的新令牌
待验证50%
9月5日
OAuth 2.0 Token Exchange（RFC 8693）定义了令牌交换机制，允许一个服务用已持有的令牌换取适用于下游服务的新令牌
已验证75%
8月5日
OAuth Token Exchange在RFC 8693中定义，被行业探索用于解决Agent委托链问题
已验证75%
全部知识事实 (5)
已验证
OAuth 2.0 Token Exchange（RFC 8693）定义了令牌交换机制，允许一个服务用已持有的令牌换取适用于下游服务的新令牌
75%已验证OAuth Token Exchange在RFC 8693中定义，被行业探索用于解决Agent委托链问题
75%已验证OAuth 2.0体系中的Token Exchange规范（RFC 8693）允许已认证主体将部分权限委托给另一个实体，同时保留授权链来源信息
65%待验证ID-JAG通常建立在OAuth 2.0令牌交换（Token Exchange, RFC 8693）的基础之上
50%待验证OAuth 2.0 Token Exchange 由 RFC 8693 定义，允许平台服务用用户令牌换取作用域更受限、面向特定下游资源的新令牌
50%