文档中心

智能体身份和权限管理平台

外部身份提供商

Token Exchange

Token Exchange 连接让 UserPool 信任另一个 OIDC 或 OAuth 身份系统签发的令牌。

能力

接纳受信任上游令牌

将有效的上游 ID token 或 access token 换取 identity 令牌。

支持 OIDC 和 OAuth 上游

根据上游提供方选择 OIDC issuer 校验或 OAuth 用户信息查询。

限制可接受令牌

通过 audience、client、scope 或 claim 值限制信任范围。

将身份落地到 identity

校验后通过 provider options 和映射关联、创建、更新或塑造用户。

Token Exchange 连接 API

API	使用场景	说明
ListIdentityProvidersTokenExchange	管理连接	管理 Token Exchange 连接生命周期。
CreateIdentityProviderTokenExchange	管理连接	管理 Token Exchange 连接生命周期。
GetIdentityProviderTokenExchange	管理连接	管理 Token Exchange 连接生命周期。
UpdateIdentityProviderTokenExchange	管理连接	管理 Token Exchange 连接生命周期。
DeleteIdentityProviderTokenExchange	管理连接	管理 Token Exchange 连接生命周期。

关键 API 参数

参数	相关能力
ProviderType	选择 OIDC 或 OAuth 上游校验方式。
ExternalIdentityProviderConfiguration	保存校验上游令牌所需的 issuer 或用户信息设置。
AllowedAudiences、AllowedClients、AllowedScopes	限制哪些上游令牌可以被接纳。
AllowedClaimsAndValues	增加基于 claim-value 的信任规则。
ProviderOptions、AttributeMappings、ClaimsPropagationConfig	控制账号落地和身份数据流。
ClientId、ClientSecret	标识接收交换后令牌的 identity 客户端。

下一步

最近更新时间：2026.08.24 15:13:49

这个页面对您有帮助吗？

有用

无用