15.16. 限制范围

默认情况下，新客户端应用程序具有无限 角色范围映射。该客户端的每个访问令牌都包含用户具有的所有权限。如果攻击者破坏客户端并获取客户端的访问令牌，则用户可访问的每个系统都会受到破坏。

使用每个客户端的 Scope 菜单 限制访问令牌的角色。另外，您可以在 Client Scope 级别上设置角色范围映射，并使用 Client Scope 菜单将 Client Scopes 分配给客户端。