OAuth 2.0のscopeを考える - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ※ OAuth 2.0の規程に則って「認可サーバーを作成する」側の話です。 OAuth 2.0では、 scope というパラメーターでアクセス範囲を表します。 クライアントは scope リクエストパラメーターを用いて要求するアクセス範囲を明示することができる. 同様に, 認可サーバーは発行されたアクセストークンの範囲をクライアントに通知するために scope レスポンスパラメーターを使用する. このscopeですが、どんな形式にするかは実装者に委ねられています。RFCで定められている制約といえば下記くらいのものです。 大文字と小文字は