oauth2中客户端作用域和权限的使用是什么>>

Question

我是oauth2的新手，我试图实现这一点，我发现对于clientId，我也必须提供范围和权限，在这里我感到困惑，不应该在用户级别上吗？用户范围和角色是什么？用户。

我是oauth2的新手，我试图实现这一点，我发现对于clientId，我也必须提供范围和权限，在这里我感到困惑，不应该在用户级别上使用，用户范围是什么...

Answer 1

范围是允许的另一种说法。您可以通过scopes指定您的应用请求的权限。向用户显示此列表，并且可以拒绝您的请求。一个示例是请求email范围获取用户的电子邮件地址。