5.2. 基于角色的策略

Name

描述该策略的人类可读和唯一字符串。最佳实践是使用与您的业务和安全要求紧密相关的名称，以便您可以更轻松地识别它们。

描述

包含此策略详情的字符串。

realm 角色

指定哪些 realm 角色被这个策略允许。

客户端角色

指定哪些 client 角色被这个策略允许。若要启用此字段，必须首先选择一个 客户端。

获取角色

默认情况下，仅使用授权请求发送的令牌中提供的角色来检查该用户是否被授予角色。如果启用了此设置，策略将忽略来自令牌的角色，并检查与用户关联的任何角色。

逻辑

评估完其他条件后要应用的此策略逻辑。