ruby-on-rails - 看门人限制适用范围

Question

我有一个看门人提供程序，我需要添加一些并非所有应用程序都可以使用的范围。我想将 token 可以要求的范围限制为应用程序可以访问的范围。

例如，应用程序 A 是一个可以“访问”xyz 的应用程序。和 abc范围，但应用程序 B 只能“访问”范围 abc .

来自应用程序 B 的所有访问 token 可能需要 abc范围但无法要求范围 xyz .来自应用程序 A 的访问 token 可能具有这些范围中的任何一个(或两者)。

有什么办法可以阻止应用程序 B 请求范围 xyz ?或者你将如何实现这一点？

非常感谢!

Answer 1

不，目前在 Doorkeeper 中没有特别干净的方法来执行此操作。

已在 this issue 中讨论过，并且提出了两个潜在的补丁 here和 here .希望其中之一成为 gem 。如果您迫切需要此功能，人们还在这些问题的评论中提供了几个猴子补丁解决方案。