access_token 怎么验证scope

OAuth server分发token后怎么验证是否有某个接口的访问权限

阅读 5.7k
1 个回答

在申请 access_token 之前是需要携带申请的 scope 的,也就是说 access_token 的数据库记录中应该记录有 scope 。如果是本地需要查询 access_token 权限,要么通过特定的接口进行查询,要么在获取 code 的时候返回和记录实际授权的 scope

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进