Указатель ресурса OAuth
Определение
Указатель ресурса OAuth — абсолютный URI в запросе к серверу авторизации, которым клиент обозначает защищённый ресурс для будущего токена доступа.
Также ищут: Resource indicator · параметр resource · URI целевого ресурса
Зачем это знать
Он помогает серверу авторизации не выпускать один токен сразу для нескольких несвязанных API и снижает риск перенаправления токена.
Карта понятия
Сравнить
Что подтверждено
Параметр resource сообщает серверу авторизации адрес службы или ресурса, к которому клиент хочет получить доступ.
Граница применимости: Указатели ресурсов по RFC 8707.
Сервер авторизации использует указатель ресурса, чтобы выпустить токен доступа для конкретного ресурсного сервера.
Граница применимости: Связь целевого ресурса OAuth с получателем токена.
Что проверить
- Используйте абсолютный URI.
- Выберите точный API.
- Сверьте итогового получателя токена.
Первоисточники
- Resource Indicators for OAuth 2.0
Вводит resource parameter для target API и audience-restricted access tokens: scope отвечает что, resource — где.
- JSON Web Token Profile for OAuth 2.0 Access Tokens
Профилирует JWT access token: at+jwt type, required iss/exp/aud и resource-server validation, отличая его от ID Token.
Утверждения: 02