使用MAC替代不记名文档

　　OAuth工作组的几个成员以及其他一些社区成员提供了一个不记名文档的替代技术，它可以为OAuth增加许多安全，并消除目前存在的许多抱怨。消息认证代码令牌扩展指定了一种不同类型的令牌，该令牌是使用消息签名创建的，所以持有秘密的客户端无法在网络中传输秘密。尽管这是对推荐使用的不记名令牌扩展的重大改进——可以说能够创建文档这样一个扩展的事实是对OAuth2.0设计的一个巨大的证明——但该提议并非没有缺点。
　　尽管该提议的目标跟踪是标准跟踪，但目前它只是一个互联网草案。它尚未成为一个提议标准，而且尚未获得哟个RFC序号。即使它未被抛弃，在它成为互联网标准之前仍然需要几年时间，这样对于许多组织来说，它都编程了没有吸引力的解决方案。