#scope

JWT通常用于无状态身份验证流。多亏了签名，服务器不需要任何其他东西来验证令牌的有效性。作用域声明(RFC8693第4.2节)包含与令牌相关联的作用域的空格分隔列表。服务器可以使用它来检查应用程序权限，尽管这一要求可能很快就会变得繁重。作用域越多，令牌就越大！但是jwt应该是紧凑的令牌格式…。 今天，我很自豪地向您介......