OAuth Token Exchange 速查
查询 OAuth Token Exchange 的请求、响应与委托权限规则。
使用说明
本页只做本地速查，不处理真实 token，不上传、不存储；不要粘贴真实 token。Token exchange 不是任意提权；必须校验 subject_token 的发行方、受众、权限和过期时间；actor_token 代表委托链；audience/resource/scope 必须收窄；日志不要记录 token。
查询 OAuth Token Exchange 的请求、响应与委托权限规则。
本页只做本地速查，不处理真实 token，不上传、不存储；不要粘贴真实 token。Token exchange 不是任意提权；必须校验 subject_token 的发行方、受众、权限和过期时间；actor_token 代表委托链；audience/resource/scope 必须收窄；日志不要记录 token。