8.5. 请求方令牌


请求方令牌(RPT)是使用 JSON Web 签名( JWS)数字签名的 JSON Web 令牌(JWT )。该令牌基于之前由 Red Hat Single Sign-On 发布的 OAuth2 访问令牌来构建,该令牌代表用户或自行代表。

当解码 RPT 时,您会看到类似如下的有效负载:

{
  "authorization": {
      "permissions": [
        {
          "resource_set_id": "d2fe9843-6462-4bfc-baba-b5787bb6e0e7",
          "resource_set_name": "Hello World Resource"
        }
      ]
  },
  "jti": "d6109a09-78fd-4998-bf89-95730dfd0892-1464906679405",
  "exp": 1464906971,
  "nbf": 0,
  "iat": 1464906671,
  "sub": "f1888f4d-5172-4359-be0c-af338505d86c",
  "typ": "kc_ett",
  "azp": "hello-world-authz-service"
}
Copy to Clipboard Toggle word wrap

通过此令牌,您可以从 权限 声明获取服务器授予的所有权限。

另请注意,权限与您所使用的资源/范围直接相关,并完全脱离用于实际授予和签发相同的权限的访问控制方法。

8.5.1. 内省请求方令牌

有时,您可能希望内省请求方令牌(RPT)来检查其有效期,或获取令牌中的权限,以便在资源服务器端强制执行授权决策。

有两个主要用例,令牌内省可帮助您:

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat