12.6.5. 客户端范围权限

向用户发出令牌时，仅当用户被允许使用令牌时，客户端范围才会生效。

当客户端范围没有定义任何角色范围映射时，允许每个用户使用此客户端范围。但是，当客户端范围定义了角色范围映射时，用户必须至少是其中一个角色的成员。用户角色和客户端范围的角色之间必须有一个交集。复合角色工厂用于评估此交集。

如果用户不允许使用客户端范围，则在生成令牌时不会使用协议映射程序或角色范围映射。客户端范围不会出现在令牌中的 范围 值中。