Wie steuern Sie die Zugriffsberechtigungen für Access_Token -Schnittstellen über den Umfangsmechanismus von OAuth2.0 fein?

Verwenden Sie Access_Token in OAuth 2.0, um die API -Zugriffsberechtigungen fein zu steuern

OAuth2.0 wird in der modernen Anwendungsentwicklung häufig verwendet, insbesondere im Szenario der Freigabe von Benutzerdaten über Anwendungen hinweg. Zum Beispiel nimmt die App der Firma A die H5 -Seite von Unternehmen B von Unternehmen, für die Zugriff auf die Benutzerinformationen des Unternehmens A erforderlich ist. Firma B erhielt das Access_Token of Company A bis OAuth2.0. Wie kann man sicherstellen, dass dieses Token nur auf bestimmte Schnittstellen zugreifen kann, nicht alle Schnittstellen des Unternehmens A?

Das Problem ist, wie Sie OAuth2.0 verwenden, um den Zugriffsbereich von Access_Token so zu begrenzen, dass es nur die spezifischen Schnittstellen von Unternehmen A aufrufen kann (z. B. das Erhalten von Mobiltelefonnummer, der richtigen Namen des Benutzers, Benutzer -ID -Karte) und nicht auf andere Schnittstellen zugreifen.

scope Umfangsmechanismus von OAuth2.0 löst dieses Problem perfekt. scope wird verwendet, um Zugriffsberechtigungen für Access_Token zu definieren. Während des Autorisierungsprozesses können wir den Berechtigungsumfang von Access_Token über scope klar angeben, wodurch die von ihm zugegründete Schnittstelle eingeschränkt wird.

Wenn die H5 -Seite von Unternehmen B die Benutzerinformationen von Unternehmen A fordert, wird der Autorisierungsendpunkt der Firma A vom Benutzer die Autorisierung beantragt. scope in der Anforderung enthaltene Umfangsparameter gibt die erforderlichen Berechtigungen an:

 <code>GET /authorize? response_type=code& client_id=s6BhdRkqt3& redirect_uri=https://client.example.com/cb& scope=phone name idcard& state=xyz</code>

scope=phone name idcard bedeutet nur Berechtigungen, um die Mobiltelefonnummer, den richtigen Namen und die ID -Karte des Benutzers zu erhalten.

Nach der Benutzergenehmigung gibt das Unternehmen A Access_tokens mit spezifischen Berechtigungen aus. Wenn die H5 -Seite von Unternehmen B dieses Token verwendet, um den Ressourcenserver von Unternehmen A zu fordern, entscheidet der Server, ob der Zugriff auf der Grundlage der Berechtigungen im Token zulässt. Wenn sich die angeforderte Schnittstelle nicht innerhalb des Berechtigungsbereichs befindet, verweigert der Server den Zugriff.

Daher kann scope Umfangsmechanismus den Umfang der Verwendung von Access_Token einschränken und eine granulare Schnittstellen -Zugriffsberechtigungsregelung implementieren. Dies schränkt nicht nur den Zugriffsbereich von Access_Token ein, sondern gewährleistet auch die Legitimität des Schnittstellenzugriffs durch Benutzergenehmigung und erreicht den doppelten Schutz.

Diese Methode unterscheidet deutlich den Zugriffsbereich von Access_Token und Benutzerberechtigung und ist ein effektives Mittel, um eine feine Berechtigungssteuerung zu erreichen.

Das obige ist der detaillierte Inhalt vonWie steuern Sie die Zugriffsberechtigungen für Access_Token -Schnittstellen über den Umfangsmechanismus von OAuth2.0 fein?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!