Échange de jetons OAuth 2.0 (Token Exchange)
- Statut: Proposed Standard
- Publié: January 2020
- Stream: IETF
- Errata: Pas d'errata
Résumé
Cette spécification définit un protocole pour un service de jetons de sécurité (STS) basé sur HTTP et JSON en définissant comment demander et obtenir des jetons de sécurité auprès de serveurs d'autorisation OAuth 2.0, y compris des jetons de sécurité employant l'usurpation d'identité (impersonation) et la délégation (delegation).
Statut de ce mémoire
Ceci est un document de la voie de normalisation de l'Internet.
Ce document est un produit de l'Internet Engineering Task Force (IETF). Il représente le consensus de la communauté IETF. Il a fait l'objet d'un examen public et a été approuvé pour publication par l'Internet Engineering Steering Group (IESG). De plus amples informations sur les normes Internet sont disponibles dans la section 2 de la RFC 7841.
Des informations sur le statut actuel de ce document, les éventuels errata et la manière de fournir des commentaires à son sujet peuvent être obtenues sur https://www.rfc-editor.org/info/rfc8693.
Notice de droit d'auteur
Copyright (c) 2020 IETF Trust et les personnes identifiées comme auteurs du document. Tous droits réservés.
Ce document est soumis au BCP 78 et aux dispositions juridiques du IETF Trust relatives aux documents IETF (https://trustee.ietf.org/license-info) en vigueur à la date de publication de ce document. Veuillez examiner ces documents attentivement, car ils décrivent vos droits et restrictions concernant ce document. Les composants de code extraits de ce document doivent inclure le texte de la licence BSD simplifiée tel que décrit dans la section 4.e des dispositions juridiques du Trust et sont fournis sans garantie comme décrit dans la licence BSD simplifiée.