OAuth server分发token后怎么验证是否有某个接口的访问权限
在申请 access_token 之前是需要携带申请的 scope 的,也就是说 access_token 的数据库记录中应该记录有 scope 。如果是本地需要查询 access_token 权限,要么通过特定的接口进行查询,要么在获取 code 的时候返回和记录实际授权的 scope
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
暂无简介
文章 0 评论 0
接受
发布评论
评论(1)
在申请 access_token 之前是需要携带申请的 scope 的,也就是说 access_token 的数据库记录中应该记录有 scope 。如果是本地需要查询 access_token 权限,要么通过特定的接口进行查询,要么在获取 code 的时候返回和记录实际授权的 scope