cloudfoundry-uaa - UAA中范围和权限之间的区别

Question

在 UAA 中有两个概念，权威和范围。

这些概念似乎重叠。我想知道确切的区别和目的

例如，oauth.login

Answer 1

范围是代表用户的 OAuth 客户端的权限。它们在获得具有以下授权类型之一的用户 token 后被授予:auth_code, password, implicit .范围表示允许应用程序代表用户访问的内容(称为委托(delegate)授权)。

权限是 OAuth 客户端代表自己行事的权限，没有用户参与。在获得授权类型为 client_credentials 的客户端 token 后授予它们。 .典型用途是应用程序或 API 尝试在没有用户参与的情况下使用自己的凭据访问资源。

在 UAA 中，oauth.login是系统级别的权限，并被 login-server 项目的遗留实现使用(当 UAA 和 Login Server 是单独的组件时)。此权限允许登录服务器的管理员级别访问。