4.2. 创建资源

资源可能具有与其关联的属性。这些属性可用于提供有关资源的附加信息，并在评估与资源关联的权限时为策略提供额外的信息。

每个属性都是键和值对，值可以是一个或多个字符串的集合。通过使用逗号分隔每个值，可以为属性定义多个值。

资源的 type 字段可用于将不同的资源分组在一起，以便可使用一组通用权限对其进行保护。

资源也具有所有者。默认情况下，资源归资源服务器所有。

但是，资源也可以与用户关联，因此您可以根据资源所有者创建权限。例如，只有资源所有者才能删除或更新给定资源。

资源管理也可以通过 保护 API 公开，以允许资源服务器远程管理其资源。

使用保护 API 时，可以实施资源服务器来管理用户拥有的资源。在这种情况下，您可以指定用户标识符，将资源配置为属于特定用户。