自定义HTTP Header携带绑定第三方Token的Token Appendix是否为已知方案？

你的方案属于**签名式令牌附加声明（Signed Token Claims Augmentation）**的范畴，并非首创，这类思路在身份认证领域已有成熟应用。

• 业内常称这类附加的签名令牌为Sidecar JWT（侧载JWT），它和主令牌（第三方Token）一同传输，通过签名逻辑将两者绑定，确保附加信息只能和特定主令牌搭配使用，避免篡改或跨令牌复用。
• 相关的概念还有令牌绑定（Token Binding），虽然最初是用于将令牌与TLS会话绑定，但核心逻辑都是通过签名让附加信息与特定载体强关联，防止信息被滥用。
• 不少受限于第三方身份提供商Claims限制的场景，都会采用自定义Header传递签名补充声明的方式来扩展身份信息，和你的实现思路完全一致。

这类方案的核心价值就是在不改动第三方令牌结构的前提下，安全地扩展身份数据，同时通过签名机制保证附加内容的真实性与关联性，是很实用的折中方案。

内容的提问来源于stack exchange，提问作者jkf