4.2. 创建资源

资源可能关联有属性。这些属性可用于提供有关资源的额外信息，并在评估与资源关联的权限时向策略提供额外的信息。

每个属性是一个键和值对，值可以是一个或多个字符串的集合。通过使用逗号分隔每个值，可以为一个属性定义多个值。

资源的 type 字段可用于将不同的资源分组在一起，以便可以使用一组通用的权限来加以保护。

资源也具有所有者。默认情况下，资源由资源服务器拥有。

但是，资源也可以与用户关联，因此您可以根据资源所有者创建权限。例如，只有资源所有者才可以删除或更新给定的资源。

资源管理也通过 保护 API 公开，以允许资源服务器远程管理其资源。

使用保护 API 时，可以实施资源服务器来管理其用户拥有的资源。在这种情况下，您可以指定用户标识符，将资源配置为属于特定用户。