OAuth Token Exchange 速查

搜索 RFC 8693 OAuth Token Exchange 字段、token type URN、委托 claim 或安全关键词，在浏览器本地对照请求、响应、claim、token-type 和安全边界。

本页只做本地速查，不处理真实 token，不上传、不存储；不要粘贴真实 token。Token exchange 不是任意提权；必须校验 subject_token 的发行方、受众、权限和过期时间；actor_token 代表委托链；audience/resource/scope 必须收窄；日志不要记录 token。