segmentfaultsegmentfault
注册登录
产品
社群
使用“Bing”搜本站使用“Google”搜本站使用“百度”搜本站✓站内搜索
注册登录
问答博客资讯标签用户活动

logo极客观点logo项目管理logoHarmonyOS
开发者社区

javascript
前端
python
node.js
react
vue.js
php
laravel
go
人工智能
mysql
linux
ios
java
android
css
typescript
spring
程序员

logoONES 研发管理logo思否企业问答logo安谋科技 XPU
问答博客资讯标签用户活动

logo极客观点logo项目管理logoHarmonyOS
开发者社区

javascript
前端
python
node.js
react
vue.js
php
laravel
go
人工智能
mysql
linux
ios
java
android
css
typescript
spring
程序员

logoONES 研发管理logo思否企业问答logo安谋科技 XPU

access_token 怎么验证scope

头像
wangxufire
    924
    发布于
    2016-01-21

    OAuth server分发token后怎么验证是否有某个接口的访问权限

    oauth2.0oauth2
    阅读 5.8k
    1 个回答
    得票最新
    头像
    有明
      26.6k21948
      发布于
      2016-01-21
      ✓ 已被采纳

      在申请 access_token 之前是需要携带申请的 scope 的,也就是说 access_token 的数据库记录中应该记录有 scope 。如果是本地需要查询 access_token 权限,要么通过特定的接口进行查询,要么在获取 code 的时候返回和记录实际授权的 scope

      查看全部 1 个回答
      推荐问题
      • 如何通过 OAuth2.0 的 access_token 限制接口访问权限?
        有个关于 oauth2.0 的问题,我有一个 A公司的 app,里面嵌套一个 B公司 h5 页面,其中 h5 页面要用到A公司 app的用户信息,经过 oauth2.0 拿到App 的 access_token 后,理论上他能调用 A公司app 的全部接口(对于A公司后端来说就是一个普通的用户的token),这个可以预防吗,要怎么限制做到颁发给 A公司的 access_token ...

        3 回答3k 阅读✓ 已解决

      相似问题
      • 获取google Oauth2 的access_token?

        2 回答6.4k 阅读

      • spring-security-oauth2 permitAll仍会校验access_token

        1 回答3.8k 阅读

      • 关于oauth2.0 中的 access_token问题

        2 回答5.3k 阅读

      • nodejs restful api 验证授权

        2.6k 阅读

      • Oauth2.0的refresh token获取新的access_token后如何处理

        3 回答6.2k 阅读

      找不到问题?创建新问题
      宣传栏
      思否旗下产品
      SegmentFault
      思否企业服务
      思否公开课
      思否企业问答
      ONES 旗下产品
      ONES
      Tower
      为知笔记
      企业问答
      ONES.com
      项目管理百科
      资源
      每周精选
      用户排行榜
      帮助中心
      建议反馈
      声望
      勋章
      合作
      关于我们
      广告投放
      联系我们
      合作伙伴
      关注
      产品技术日志
      社区运营日志
      市场运营日志
      社区访谈
      条款
      服务协议
      隐私政策
      下载 App

      Copyright © 2011-2025 SegmentFault. 当前呈现版本 25.06.09

      浙ICP备15005796号-2浙公网安备33010602002000号ICP 经营许可 浙B2-20201554

      杭州堆栈科技有限公司版权所有

      思否 - 凝聚集体智慧,推动技术进步