uaa权限scope

token管理

tokens.write：token除权，包括用户和客户端token

tokens.read：token读取，包括用户和客户端token

UAA用户组管理

scim.read：读用户和组

scim.write：添加/更新/删除用户和组

password.write：修改自己的密码

scim.userids：访问用户 ids/user的endpoint

scim.me：读/添加/更新/删除自己的用户和组

uaa.admin：设置用户密码

UAA客户端管理

clients.read：读取客户端注册信息

clients.write：添加，更新，删除客户端

clients.secret：修改自己的密钥

杂项

openid：SSO（Single Sign On）时，获取用户信息

uaa.admin：设置用户密码

uaa.user：用户都拥有的权限，尚未用到

uaa.resource：未用到

approvals.me：未用到

CloudController访问

cloud_controller.admin：管理访问，包含读和写

cloud_controller.read：读权限，一般指GET请求

cloud_controller.write：写权限，一般指POST，PUT，DELETE请求，但同时需要OrgManger角色。

添加一个用户后，uaa会给一些默认权限：openid, password.write, cloud_controller.read, cloud_controller.write, tokens.read, tokens.write，这些权限无需显示添加。

注意：cf版本之间有微小的差异，例如：cloud_controller.write在某些版本还是不支持的，应用时需注意具体情况。

uaa权限scope相关推荐

网站实现微博登录自动关注微博的权限,scope权限！
提示:本人是网站开发的新手,所学的一切都是自学的,所以有任何错误,请大家帮忙多多指出问题! 最近做一个网站想要实现用微博登录,并且自动关注网站官方微博的功能,其实之前我实现过这个功能,但是忘记了,怎 ...
php scope权限管理,关于微信公众号scope参数错误或没有scope权限的解决方案
随着微信的功能越来越强大,越多越多人投入到微信开发.在微信公众平台的开发过程中,不少开发者会遇到scope参数错误或没有scope权限这样的问题. 而出现这种错误的原因一般由三种: 订阅号没有相关的权 ...
微信小程序弹出用户授权弹窗，微信小程序引导用户授权，获取位置经纬度
我们在开发小程序时,有些操作必须让用户授权.比如我们获取用户位置,需要用户授权位置信息.授权操作我们需要给用户弹窗提示,在用户禁用某些权限时,又要引导用户去设置页开启相应权限.我们这里就以获取经纬度为 ...
Struts1.2配置详解
http://zhouwendong006.iteye.com/blog/397043 Xml代码 <?xml version="1.0" encoding=" ...
【One by One系列】IdentityServer4（一）OAuth2.0与OpenID Connect 1.0
在微服务场景中,身份认证通常是集中处理,这也是有别于单体应用一把梭哈的模式,其中,在微软微服务白皮书中,提供了两种身份认证模式: 网关,没错,原话是If you're using an API Gat ...
微信小程序保存图片拒绝授权后的操作
这个地方还是有些困惑人的,拒绝了保存图片的授权,处理不好再次保存图片的时候就没有反应了,还是很急人的,那么我们来记录一下这个地方. 大家都知道,微信小程序保存图片等都需要获取相对应的权限才可以进行接下 ...
【转】struts1的struts-config.xml的配置说明
 <?xml version="1.0" encoding="U ...
struts config xml详细解释
以下是一份完整的struts-config.xml文件,配置元素的说明详见注释. <?xml version="1.0" encoding="UTF-8" ...
语音识别java版demo
一.前言国内做语音识别的公司有很多,大家所熟知的几家公司主要有科大讯飞.阿里云.百度.腾讯等,由于各家的API或者SDK对接方式都差不多,本文采用百度的API进行演示. 二.对接流程第一步:成为开 ...