oauth - RFC6749 中关于 OAuth2 的 scope = scope-token *( SP scope-token ) scope-token = 1*( %x21/%x23-5B/%x5D-7E ) 是什么意思

Question

的意义是什么scope = scope-token *( SP scope-token )
scope-token = 1*( %x21 / %x23-5B / %x5D-7E )
在 RFC6749 3.3. Access Token Scope ?

Answer 1

所以我解释这个的方式是

scope-token = 1*( %x21 / %x23-5B / %x5D-7E )

似乎是说范围标记可以是定义的十六进制字符范围中的 1 个或多个 ascii 字符。所以基本上 x21 (!) 到 x7E (~) 但不允许 x22 (") 和 x5C (\)。参见 here 获取字符列表和它们的十六进制代码。

和

scope = scope-token *( SP scope-token )

表明范围是一个范围标记(如上定义)附加零个或多个 SP scope-tokens其中 SP 是一个空格字符。

所以一个有效的范围字符串是:

scope = i am 5 scopes !!!!

但这些不是有效的范围字符串:

scope = "scope1" "scope2" "scope3"
scope = scope1\scope2\scope3