RFC 8693：令牌交换

datatracker.ietf.org/doc/html/rfc8693

令牌交换扩展定义了一种机制，供客户端在给定一组单独的令牌的情况下获得其自己的令牌。这有几个不同的应用程序，包括

• 无需启动网络浏览器即可在多个移动应用之间进行单点登录
• 资源服务器将客户端的令牌交换为其自己的令牌

相关规范

• OAuth 2.0 承载令牌使用 (RFC 6750)
• 用于访问令牌的 JWT 概况

更多资源

• 原生 SSO：桌面和移动应用单点登录 (developer.okta.com)
• 如何在 iOS 中创建无缝移动 SSO（单点登录）体验 (developer.okta.com)