spring security oauth2 的 scope 概念

577wq

于 2024-03-12 11:24:26 发布

阅读量967

点赞数 6

分类专栏： spring 文章标签： spring boot

本文链接：https://blog.csdn.net/qq_41045651/article/details/136646524

版权

spring 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

在Spring Security OAuth2中，scope用于定义客户端应用程序可以访问的资源范围。这些范围决定了客户端应用程序可以向授权服务器请求哪些权限和资源。以下是一些常见的OAuth2 scope：

read: 这个scope允许客户端应用程序读取用户的资源。例如，如果你正在开发一个应用程序，需要从用户的个人资料中读取信息，比如用户名、年龄等，你可以请求"read" scope来获取这些信息。
write: 此scope允许客户端应用程序修改用户的资源。如果你的应用程序需要用户的许可来执行一些操作，比如发布消息到他们的社交媒体账户，你可以请求"write" scope以获取修改用户资源的权限。
trust: 这个scope用于委托操作。在OAuth2中，当用户授权一个应用程序代表他们执行某些操作时，可以使用"trust" scope。例如，用户可以授权一个代表他们发送电子邮件的应用程序，这需要"trust" scope。
openid: 这是用于OpenID Connect认证协议的scope。OpenID Connect是建立在OAuth 2.0之上的身份认证协议，允许客户端应用程序获取用户的唯一标识符。通常，如果你想实现用户登录和认证功能，你会请求"openid" scope。
profile: 这个scope允许客户端应用程序获取用户的基本资料信息，比如姓名、电子邮件地址等。当你需要显示用户的个人资料或者做个性化的用户体验时，可以请求"profile" scope。
email: 这个scope允许客户端应用程序获取用户的电子邮件地址。如果你的应用程序需要使用用户的电子邮件地址发送邮件或者进行其他相关操作，可以请求"email" scope。
address: 这个scope允许客户端应用程序获取用户的地址信息。如果你的应用程序需要用户的地址信息，例如进行物流配送等，可以请求"address" scope。
phone: 这个scope允许客户端应用程序获取用户的电话号码。如果你的应用程序需要用户的电话号码进行短信验证或者其他相关操作，可以请求"phone" scope。
自定义scope：除了上述内置的scope之外，你还可以定义自己的scope，根据你的应用程序的特定需求，例如"photos"、"documents"等。

在Spring Security OAuth2中，你可以通过配置AuthorizationServerConfigurer来指定支持的scope，例如：

@Override
public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
    clients.inMemory()
        .withClient("client-id")
        .secret("client-secret")
        .authorizedGrantTypes("authorization_code")
        .scopes("read", "write", "openid", "profile");
}