oauth作用域定义在什么级别，是在应用程序级别还是用户级别？

文章/答案/技术大牛

发布

2回答

oauth、oauth-2.0

在我们的项目中，我们使用oauth (实现- apifest)来生成和验证令牌。我无法理解作用域的概念。根据我的理解，oauth作用域用于授权，它由一些权限组成。我们在我们的项目中有能力和角色的概念，其中：功能-权限角色-功能组。将为用户分配一个角色，并根据该角色定义应用程序中的功能。角色创建是动态的。这个角色的概念在oauth中是相同

浏览 31提问于2020-03-19得票数 0

1回答

Smartsheet API用户级别

smartsheet-api

对于Smartsheet API oauth流，生成的访问令牌是否仅限于用户？或者它的作用域是整个帐户？在我尝试使用这里的" comment“api之前，我一直认为这个令牌是账户范围的：，其中似乎无法指定是哪个用户留下了评论。这是否意味着每个用户都必须执行自己的oauth？

浏览 14提问于2020-03-12得票数 0

1回答

如何定义Twitter应用程序权限

twitter、spring-social

根据文档，使用Facebook，您可以设置一个作用域参数来定义您希望用户授予第三方应用程序的权限。例如，您只能给予第三方可以读取用户配置文件的权限，或者允许第三方也可以将其张贴到用户的墙上。但是在Twitter中，如何设置一个类似作用域的参数来定义您希望用户给予第三方应用程序的权限？例如，第三方不仅可以读取用户的个人资料，还可以代表用户<

浏览 10提问于2015-03-30得票数 0

回答已采纳

1回答

WSO2是单点登录结构

wso2、wso2is

我们尝试使用WSO2为单点登录添加结构，在WSO2中我们需要创建常规角色并将此角色与服务提供商连接(请注意，服务提供商没有自定义角色，因此连接将在服务提供商级别上与WSO2常规角色连接)，在WSO2中我们找到了将

浏览 16提问于2018-03-01得票数 0

2回答

Google Oauth预选作用域

google-cloud-platform、google-api、google-oauth、scopes

我的应用程序调用Google Oauth (该应用程序是在Google Cloud控制台中设置的)。可取的是有权访问谷歌广告词预先选择，然后用户，如果他们希望这样做，取消选择它？是否有任何级别的控制，无论是通过编程还是通过谷歌云控制台中的设置？问题是，就目前而言，当用户第一次看到Google Oauth窗口时，会看到应用程序要求的范围，它们<e

浏览 3提问于2021-10-12得票数 1

1回答

WebFlow/JSF2.2应用中的FlowScope

spring、jsf-2.2、spring-webflow、spring-webflow-2

我正在一个SpringJSF2.4.2应用程序中尝试将JSF2.1toJSF2.2。该应用程序大量使用flowScope。flowScope.hotels.selected" /> <transition on="changeSearch" to="enterSearchCriteria" />在reviewHotels.xhtml那么问

浏览 0提问于2016-05-03得票数 1

回答已采纳

2回答

DDD域模型为什么要为基础设施定义接口

domain-driven-design

在研究DDD时，我想知道为什么域模型需要为基础设施层定义接口。从我的阅读中，我得到了一个高层(域模型、应用程序服务、域服务)定义了需要由更低层(基础设施)实现的接口。很简单。从这个想法出发，我认为应用程序级别(在较高级别上)定义较低层次(基础结构)的接口是有意义的，因为应用程序级别将使用基础结构组件(存储库<

浏览 0提问于2018-07-09得票数 1

回答已采纳

1回答

1个应用中的两个oauths是否可以或推荐使用

.net、asp.net-mvc、asp.net-mvc-4、oauth、oauth-2.0

我想在我的webapi上使用oauth，但我有的问题是，一个用户有一个登录，但可以有多个访问级别。用户需要选择使用哪个访问级别才能使用api，但我想为用户提供通过facebook/twitter登录的选项。通过我的应用程序提供正确的访问级别的oauth和通过登录方法的oauth在架构上是可以的吗？有没有办法将登录oauth“升级”为访

浏览 0提问于2014-07-11得票数 0

1回答

Oauth和作用域及其正确使用

angularjs、security、oauth、scope、owin

也许我在这里遗漏了什么，但是客户请求范围有什么意义呢？实际上，用户可能只有读取权限。那么，在范围内请求这些信息有什么意义呢？还是把这些纳入范围并不是一个好的做法/想法？如果没有，那么你真正用它做什么？我在一些地方见过，它用于电子邮件，用户名，而另一些地方用于回购:读，回购:

浏览 2提问于2014-08-08得票数 0

回答已采纳

1回答

SSAS在不同的日期级别控制基本度量

ssas

嗨，我有一个名为“应收金额”的基本衡量标准，它是在日期级别上的，如果我们在月或年级别上汇总，则没有任何意义。您

浏览 0提问于2016-01-25得票数 0

2回答

UAA的范围与权限的差异

cloudfoundry-uaa

在UAA中有两个概念，即权力和范围。例如，oauth.login

浏览 2提问于2016-02-29得票数 16

回答已采纳

1回答

是在公司级别还是在域级别上查看丰富的片段？

google-rich-snippets、trustpilot

例如，我们有多个域: example.nl、example.de、example.fi、example.com.br。example.es等等。如果我们为我们的公司创建一个trustpilot页面并获得足够的评论，我们能够在所有域上使用这个评论片段吗？

浏览 2提问于2018-05-04得票数 1

回答已采纳

1回答

无法创建全局作用域的zoho oauth客户端id

oauth、oauth-2.0、zoho

zoho oauth client_id不支持多个用户。它只适用于那些在我的zoho crm帐户中添加的用户。我想集成zoho邮件。

浏览 3提问于2019-10-06得票数 0

1回答

OAuth2过程中“作用域”的体系结构含义

java、oauth-2.0、wso2esb、wso2is

关于OAuth2的两个问题：2)“作用域”适用于哪种粒度的授权？它们是否甚至可以用于特定于实例的授权，或者它们是否应该保留在粒度级别，比如“角色”？提前感谢您的支持！安德里亚

浏览 0提问于2014-03-28得票数 0

1回答

OAuth2 TokenScope类似于Django权限吗？

python、django、django-permissions、django-oauth

我正在为我的应用程序构建一个专用的OAuth2作为服务，其中用户将对自己进行身份验证和授权。1) OAuth2 TokenScope类似于Django权限吗？2)如果我想创建角色级别的层次结构应用程序，如何使用OAuth2构建一个？

浏览 1提问于2018-03-19得票数 1

2回答

围绕授权(RBAC和ABAC)实现XACML等标准的一些著名产品/服务是什么？

authorization、roles、rbac、xacml、abac

围绕授权(RBAC和ABAC)实现XACML等标准的一些著名产品/服务是什么？请分享您的想法，如果这些用例可以解决(和容易)在

浏览 0提问于2018-04-07得票数 2

1回答

Azure授权: REST中的范围参数是什么？

azure、azure-active-directory、rbac

我正在为blob存储访问创建一个Azure自定义角色。这是正确的吗？

浏览 2提问于2021-07-06得票数 2

回答已采纳

1回答

DotNetNuke扩展/门户设置页面

dotnetnuke-7

我正在使用赫里斯托克模板，以便在Visual 2012中构建一个自定义DNN 7模块。我已经弄清楚了如何设置模块作用域设置，以及选项卡作用域设置。但是，我想做的是在扩展/包级别或者至少在Portal级别设置一些默认设置。这样，如果用户要添加一个模块实例，就会有我可以读取的默认值来使用。两个问题： 1)我当然可以编写一个名为ExtensionSettings.ascx的控件(ASCX)，它可

浏览 0提问于2015-08-31得票数 0

回答已采纳

1回答

如何使用应用程序引擎或kubernetes平台上的gcloud运行时配置？

google-app-engine、google-cloud-platform、google-kubernetes-engine

这很方便，因为它使您不必在多个配置文件上复制相同的env变量，就像我对app.yaml或kubernetes部署吐露一样。是否有一种从这些平台获得运行时配置的简单方法？在我的应用程序中使用它意味着在执行依赖于配置的代码之前必须处理异步调用和身份验证，所以我不认为这是一个可行的选项。

浏览 0提问于2018-04-26得票数 1

回答已采纳

1回答

动作VS域对象级别的Struts2验证

validation、struts2

struts2验证框架允许您在域对象级别或域对象级别定义操作的验证。我的问题是，使用一种方法比使用另一种方法有优势还是劣势？你有什么建议吗？我自己的发现:您可能会在几个操作中使用相同的域对象，并且可能必须根据action...maybe重新定义验证规则，最好将验证规则放在对象中。但是，我对将验证规则放在域级别感到不舒服，因为它似乎是属于操作的东西。

浏览 2提问于2008-10-17得票数 2

回答已采纳

点击加载更多