1.2.7. 权限票据

权限票据是由用户管理访问(UMA)规范定义的特殊令牌类型，它提供由授权服务器决定的不透明结构。此结构代表了客户端所请求的资源和/或范围、访问上下文以及必须应用到授权数据请求的策略（请求方令牌 [RPT]）。

在 UMA 中，权限票据对于支持个人对人共享以及个人对组织共享至关重要。使用授权工作流的权限票据可启用一系列很复杂的场景，其中资源所有者和资源服务器可根据管理这些资源访问权限的细粒度策略完全控制其资源。

在 UMA 工作流中，授权服务器向资源服务器发出权限票据，这会将权限票据返回到尝试访问受保护的资源的客户端。客户端收到票据后，它可以通过向授权服务器发送票据来请求 RPT （一个最终令牌保存授权数据）。

有关权限票据的更多信息，请参阅 用户管理的访问 和 UMA 规格。