RFC 8693: OAuth 2.0 Token Exchange
PulseAugur coverage of RFC 8693: OAuth 2.0 Token Exchange — every cluster mentioning RFC 8693: OAuth 2.0 Token Exchange across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
OAuth参考架构简化MCP集成
提出了一种用于将OAuth与MCP（消息通信协议）集成的参考架构，以解决MCP服务器试图同时承担多个角色所带来的复杂性。该架构将关注点分为四个不同的角色：MCP客户端、授权服务器、访问令牌和MCP受保护资源。这种分离利用了现有的OAuth标准，如RFC 9728用于资源元数据发现，RFC 8414用于授权服务器详细信息，确保客户端能够动态地识别和认证授权服务器。该设计强调将访问令牌绑定到特定的MCP服务器，并使用范围（scopes）来…
-
AWS 和 Keyfactor 使用 X.509 PKI 增强 AI 代理安全性
AWS 和 Keyfactor 合作，通过将 X.509 公钥基础设施 (PKI) 与 AWS 服务集成，增强了 AI 代理的安全性。该解决方案解决了多代理 AI 系统中对加密身份的关键需求，防止未经授权的访问和冒充。参考架构使用 Keyfactor EJBCA 进行证书生命周期管理，并与 Amazon Bedrock 和 AWS Strands Agents SDK 集成，提供签名的请求信封、用户签名的委托断言、受众范围限定的令牌以…
-
MCP跨应用访问详解：企业IdP控制服务器访问
MCP跨应用访问（XAA）扩展使企业身份提供商能够管理用户对MCP服务器的访问。此过程涉及一个三步HTTP交换：客户端从IdP获取ID令牌，将其交换为ID-JAG（符合RFC 8693的令牌），然后使用ID-JAG从MCP服务器的授权服务器获取访问令牌（遵循RFC 7523）。此机制将访问控制集中在IdP中，允许管理员从单个控制台授予或撤销对多个MCP服务器的权限，而无需逐个服务器的用户同意。
-
保护AI代理连接：模型上下文协议（MCP）最佳实践
模型上下文协议（MCP）是一个开放标准，使AI应用程序能够连接到外部系统，但保护这些连接至关重要。MCP服务器充当可编程代理，而AI代理作为不可信客户端，提示注入可能导致API调用注入。MCP服务器安全最佳实践包括：每个请求进行强大的身份验证和授权、本地验证令牌、强制执行范围（scopes）以及使用安全的密钥管理。不同的传输类型（STDIO、HTTP、SSE）需要不同的凭证处理方式，像Bifrost这样的网关提供了集中的令牌生命周期管…
-
新的CAPMAS架构增强了多智能体系统的安全性
一种名为CAPMAS的新架构已被开发用于多智能体系统的安全查询执行。该系统利用基于对比学习的管道，在执行前将自然语言查询映射到特定的权限集。它还采用基于Macaroon的令牌进行防篡改的、权限缩减的委托，旨在提高安全性和效率。
-
Authorizer 2.4.0 增强AI代理和企业应用安全性
Authorizer 发布了 2.4.0 版本，这是一个重要的更新，增强了其管理用户和机器身份的认证和授权能力。新版本支持 OAuth 2.1、服务账户、使用令牌交换的代理到代理委托，以及 SAML 和 OpenID Connect 等企业单点登录 (SSO) 解决方案。此次更新旨在通过提供细粒度控制和改进的身份管理功能，为包括使用 AI 代理的现代应用程序提供强大的安全性。
-
新系统Crumb确保了对AI代理行为的人为问责
一个名为Crumb的新系统已被开发出来，以解决将AI代理的行为归因于特定人类用户这一挑战，这是欧盟《人工智能法案》强制要求的。目前的日志记录实践通常只记录代理的行为，而不记录启动它的用户，这对于问责制和监管合规性来说是不够的。Crumb通过在代理的推理过程之外，用用户会话中经过验证的人类身份标记每一个代理行为，从而创建一个安全、可审计的跟踪记录。
-
Amazon Bedrock 为多租户 AI 代理添加代表令牌交换功能
Amazon Bedrock AgentCore Gateway 现在支持代表（on-behalf-of, OBO）令牌交换，该功能基于 RFC 8693 OAuth 2.0 令牌交换。这使得多租户 AI 代理能够安全地调用下游 API，同时保留原始用户的身份并强制执行加密最小权限。通过为每个特定的下游服务颁发新的、受众绑定的令牌，该实现可以防止“混淆副官”问题，确保一个租户的令牌不能在另一个租户处使用。
-
通过令牌附加（token stapling）解决跨公司AI代理身份追踪问题
代表人类用户操作的AI代理在与不同公司系统交互时，可能会模糊用户的身份。标准的令牌交换协议在经过多个身份提供商时，通常会丢弃原始的身份验证证明，导致审计人员无法将操作追溯到原始人类用户。提出的解决方案“令牌附加”（stapling）涉及将上游令牌的签名携带在新令牌内，从而实现可验证的端到端审计，而无需信任中间系统。
-
2026年5月摘要：API网关安全与性能进展
这组来自2026年5月的文章详细介绍了API网关架构的进展，重点关注性能、多云部署和安全性。内容涵盖使用Bucket4j和Infinispan实现速率限制，使用Vert.x构建高性能网关，以及使用Go和Envoy设计强大的多云网关。文章还讨论了关键的安全问题，包括供应链攻击、提示注入以及使用OAuth 2.1构建强大的授权机制。