Spring Security 7 加入服务端 DPoP 与 RFC 8693 Token Exchange
- 核心更新：Spring Authorization Server 迁入 Spring Security 7 同一 Maven 坐标，升级为版本更新；新指南覆盖服务端启用 DPoP 和 RFC 8693 Token Exchange。
- 关键风险：7.1 应用若未调用
.dPoP()，可能静默停止强制执行 DPoP。 - 应用场景：两者可组合成收窄的发送方约束令牌，用于服务间调用与 agentic calls。
- 行业意义：Agent 间调用需要更细粒度的令牌交换与防重放机制，Spring 生态给出标准实现路径。 🔗 InfoQ 文章