2017-10-25 7 views
0

OAuth2は他のユーザーに許可を与えることをサポートしていますか?OAuth2はユーザー間の委任をサポートしていますか?

私はアプリケーションに権限を付与するリソースの所有者の例を見てきましたが、他のユーザーこれらのアプリケーションのに権限を付与するリソースの所有者について多くを発見していません。

たとえば、2人のユーザー:UserおよびDelegate

UserUserに属するリソース(おそらくWebインターフェイス経由で)にアクセスする許可をDelegateに付与します。 DelegateはOAuth2を介して認証され、Userが許可を受ける前に保護されたリソースを見ることができます。このシナリオでは

DelegateDelegateが所有するすべてのものにアクセスする権限を持っているだけでなく、Userが所有しているもののいくつかのサブセットをアクセスする権限を持っているでしょう。

答えて

1

RFC 6749によると、クロスユーザーの委任のネイティブサポートはありません。

関連する問題