Zum Hauptinhalt springen

OAuth 2.0 Token-Austausch (Token Exchange)

  • Status: Proposed Standard
  • Veröffentlicht: January 2020
  • Stream: IETF
  • Errata: Keine Errata

Zusammenfassung

Diese Spezifikation definiert ein Protokoll für einen auf HTTP und JSON basierenden Security Token Service (STS), indem definiert wird, wie Sicherheitstokens von OAuth 2.0-Autorisierungssenvern angefordert und abgerufen werden können, einschließlich Sicherheitstokens, die Identitätswechsel (impersonation) und Delegierung (delegation) verwenden.

Status dieses Memos

Dies ist ein Internet Standards Track-Dokument.

Dieses Dokument ist ein Produkt der Internet Engineering Task Force (IETF). Es repräsentiert den Konsens der IETF-Community. Es wurde öffentlich überprüft und von der Internet Engineering Steering Group (IESG) zur Veröffentlichung genehmigt. Weitere Informationen zu Internet-Standards finden Sie in Abschnitt 2 von RFC 7841.

Informationen zum aktuellen Status dieses Dokuments, etwaige Errata und Hinweise, wie Sie Feedback dazu geben können, erhalten Sie unter https://www.rfc-editor.org/info/rfc8693.

Urheberrechtshinweis

Copyright (c) 2020 IETF Trust und die als Dokumentautoren identifizierten Personen. Alle Rechte vorbehalten.

Dieses Dokument unterliegt BCP 78 und den rechtlichen Bestimmungen des IETF Trust in Bezug auf IETF-Dokumente (https://trustee.ietf.org/license-info), die zum Zeitpunkt der Veröffentlichung dieses Dokuments in Kraft sind. Bitte lesen Sie diese Dokumente sorgfältig durch, da sie Ihre Rechte und Einschränkungen in Bezug auf dieses Dokument beschreiben. Code-Komponenten, die aus diesem Dokument extrahiert werden, müssen den Text der vereinfachten BSD-Lizenz enthalten, wie in Abschnitt 4.e der rechtlichen Bestimmungen des Trust beschrieben, und werden ohne Gewährleistung gemäß der vereinfachten BSD-Lizenz bereitgestellt.