jwt-bearer 和 token-exchange 授权类型之间的区别

Question

授权类型“urn:ietf:params:oauth:grant-type:jwt-bearer (https://www.rfc-editor.org/rfc/rfc7523) 和“urn:ietf:params:oauth:grant-type:token-exchange”之间的主要区别是什么(https://www.rfc-editor.org/rfc/rfc8693)。

Answer 1

• "urn:ietf:params:oauth:grant-type:jwt-bearer" 是由 OAuth 2.0 授权服务器定义为 JWT Bearer Token 的 URN（使用 OAuth2.0 授权授权类型） .
• “urn:ietf:params:oauth:grant-type:token-exchange”是由 OAuth 2.0 授权服务器定义为 JWT Bearer Token 的 URN（使用 OAuth2.0 Token Exchange 授权类型)。

注意事项：

1. jwt-bearer 表示持有 JWT 令牌的任何人都应有权访问所请求的资源。
2. token-exchange 主要用于用户模拟和委托目的。通常由交换他/她的 JWT 不记名令牌以冒充最终用户以请求最终用户的资源以帮助实时调试问题（或）将另一个 JWT 不记名令牌交换给给定令牌的支持人员使用下游系统。