老师，请问oauth_client_details表中的authorities的作用是什么呢？什么情况下会用到这个字段？

来源：4-7 重构代码以适应真实环境

Fmadcat

2020-09-06

请问oauth_client_details表中的authorities的作用是什么呢？什么情况下会用到这个字段？这个字段跟scope是不是都可以用于代表权限？跟scope的本质区别是什么呢？

写回答

1回答

JoJo

2020-09-23

两个字段作用类似，scope是oauth2协议中的字段。authorities是spring security中对用户抽象时设计的字段。所以在用spring security实现oauth2协议时，数据模型中就会有这两个字段了，可以选一个用。

Spring Cloud微服务安全实战可落地的安全方案

从API到复杂微服务场景，实战部署可落地的安全方案。

1029 学习 · 370 问题

相似问题

回答 1

回答 1

回答 1

回答 2

回答 2