12.2.2. 内部令牌交换

流程

1. 将" 启用" 的权限切换为 On。

   图 12.4. 目标客户端权限

   

   该页面显示 token-exchange 链接。

2. 单击该链接，以开始定义权限。

   这时将显示此设置页面。

   图 12.5. 目标客户端交换权限设置

   
3. 在屏幕顶部的面包屑导航栏中点 Client details。
4. 为这个权限定义策略。
5. 在屏幕顶部的面包屑导航栏中点 Authorization。
6. 为这个权限定义策略。
7. 点 Policies 选项卡。

8. 点 Create policy 按钮创建 客户端 策略。

   图 12.6. 客户端策略创建

   
9. 在作为请求令牌交换的经过身份验证的用户中输入。

10. 创建此策略后，返回到目标客户端的 token-exchange 权限，并添加您刚才定义的客户端策略。

    图 12.7. 应用客户端策略