系统权限管理

1 介绍

系统权限(Scope)是用来限定业务系统对资源服务器或用户身份资源的访问权限。简单来说,系统权限(Scope)定义了业务系统可以访问哪些资源的权限。 系统权限分为两种类型:
API资源: 通过配置API资源,来控制业务系统对远程API资源的访问权限。API资源在OAuth 2.0中通常通过访问令牌(Access Token)中的 aud 字段来定义和控制。
身份资源:身份资源定义了业务系统可以请求的用户身份信息。

2 场景

API资源: 假设有一个购物业务系统中,后端资源服务器中存在一些API资源,如产品信息、订单管理和支付处理等,这些API资源规定了只有带有指定权限的业务系统才能访问,比如只有业务系统带有"查看产品信息"的权限时,才能访问API资源中的产品信息,这时就要为业务系统配置该选项。
身份资源:当业务系统需要获取用户的身份信息时,比如姓名、头像、电子邮件地址等,就会使用身份资源。比如一个邮件业务系统,他需要知道用户的电子邮件地址才能发送邮件,那么该业务系统就需要配置访问身份资源中电子邮件的权限,这样当用户登录业务系统后,业务系统就可以通过身份资源获取该用户的电子邮件地址。

3 创建系统权限

3.1 创建身份资源

1、用户可通过点击右上角"创建系统权限"按钮,进行创建操作。

2、当点击"创建系统权限"按钮后,会弹出添加系统权限页面,选择"身份资源",然后点击"下一步"。 3、然后按照页面要求填写名称(必填)、描述(选填)、选择协议、是否要公开选项,然后点击"保存",即可成功创建类型为身份资源的系统权限。

4、详细配置请参考:身份资源配置

3.2 创建API资源

1、用户可通过点击右上角"创建系统权限"按钮,进行创建操作。

2、当点击"创建系统权限"按钮后,会弹出添加系统权限页面,选择"API资源",然后点击"下一步"。 3、然后按照页面要求填写名称(必填)、描述(选填)、是否要公开选项,然后点击"保存",即可成功创建类型为API资源的系统权限。

4、详细配置请参考:API资源配置

4 更新系统权限

如果想要对已经创建好的系统权限进行修改,我们可以在系统权限页面中,点击我们想要修改的"名称",进入配置页面。

修改我们想要修改的内容,然后点击下方的"更新"按钮即可。

5 删除系统权限

如果想要删除已经创建好的系统权限,我们可以在系统权限页面中,勾选我们想要删除的系统权限(支持多选),然后点击右侧的蓝色按钮,然后点击"删除"字样,即可删除勾选的系统权限。

上次更新: