SCIM安全注意事項

Question

我無法找到涵蓋SCIM協議的安全細節。 在SCIM文件只有在第4段：

授權和驗證必須保證對SCIM 操作。

當我在衆所周知的地址（根據SCIM協議）設置REST API（用於SCIM）如何控制然後訪問？每個人都可以發送SCIM過濾請求並獲得所有資源的響應？

Answer 1

SCIM將這個方面留給實現提供者，導致已經有很多類型的機制來保護web資源。