3.2. 启用授权服务

您可以将 OIDC 客户端转换为资源服务器并启用细粒度授权。

流程

在客户端设置页面中，向下滚动到 Capability Config 部分。
将 "启用 "切换为 On。
点击 Save。
启用授权服务

此客户端会显示一个新的 Authorization 选项卡。点击 Authorization 选项卡，并显示类似如下的页面：
资源服务器设置

Authorization 选项卡包含额外的子选项卡，涵盖了您必须遵循的不同步骤来实际保护应用程序的资源。每个标签页分别在本文档的特定主题中单独介绍。但这里是有关每个问题的快速描述：

在 Resource Server Settings 页面中，您可以配置策略强制模式，允许远程资源管理，并导出授权配置设置。

策略强制模式
指定在处理发送到服务器的授权请求时如何强制实施策略。
- Enforcing
  （默认模式）默认拒绝请求，即使没有与给定资源关联的策略。
- Permissive
  即使没有与给定资源关联的策略，也允许请求。
- Disabled
  禁用所有策略的评估，并允许访问所有资源。
决策策略
此配置会改变策略评估引擎如何根据所有评估的权限中结果授予资源或范围的方式。Affirmative 表示，至少有一个权限必须评估到正决策，才能授予对资源及其范围的访问权限。不明确 意味着所有权限都必须评估到积极的决定，才能最终决定也是正面的决定。例如，如果同一资源或范围的两个权限存在冲突（其中一个是授予访问权限，另一个是拒绝访问），则如果所选 策略是效率的，则会授予资源或 范围的权限。否则，来自任何权限的单个拒绝也会拒绝对资源或范围的访问。
远程资源管理
指定资源是否可以由资源服务器远程管理。如果为 false，则只能从管理控制台管理资源。

返回顶部