文档摘要

02 交换式传输 本节摘要:上一节讲了签名式 Connect Link(最安全),这一节讲另一种传输——交换式(exchange)。它不直接在链接里携带完整 token,而是携带一个短码,接收方用短码经服务交换出真正的 claims。本节讲清交换式的工作原理、它与签名式的差异、何时用哪种。 一、为什么需要交换式 签名式很好,但有个场景它不擅长:链接里不能/不想携带完整敏感信息。考虑: 完整 token(签名式)可能很长,链接难看。 某些 claims 敏感,不希望在链接(可能被截图/转发)里暴露。 想要「短码」让链接简洁、易分享。 交换式解决这些——链接里只放一个短码(简短、不敏感),敏感信息留在服务端,接收方用短码去换。

---