RFC 8693: トークン交換

datatracker.ietf.org/doc/html/rfc8693

トークン交換の拡張機能は、クライアントが別のトークン セットを持つ場合に、独自のトークンを取得するためのメカニズムを定義します。これには、以下を含むさまざまなアプリケーションがあります。

• Web ブラウザーを起動せずに複数のモバイル アプリ間でシングルサインオンを実行する
• リソースサーバーは、クライアントのトークンを独自のトークンと交換する

関連仕様

• OAuth 2.0 ベアラートークンの利用 (RFC 6750)
• アクセストークンの JWT プロファイル

その他のリソース

• ネイティブ SSO: デスクトップおよびモバイルアプリのシングルサインオン (developer.okta.com)
• iOS でシームレスなモバイル SSO (シングルサインオン) エクスペリエンスを作成する方法 (developer.okta.com)