1. OAuthスコープとアプリ権限を分離する設計

    [SECURITY]

    OAuthスコープはトークンが呼び出せるAPIの範囲を示すにとどまり、個別リソースへのアクセス可否は決めない。認証済み主体に基づく権限確認を各リクエストで行う必要がある。

    1 DEV Community