什麼是範圍=範圍令牌*（SP範圍令牌）的在RFC6749的含義範圍令牌= 1 *（％X21 /％x23-5B /％X5D-7E）大約的OAuth2

Question

是什麼
含義 scope = scope-token *(SP scope-token) scope-token = 1*(%x21/%x23-5B/%x5D-7E)

in RFC6749 3.3. Access Token Scope？

Answer 1

所以我理解這個方法是

scope-token = 1*(%x21/%x23-5B/%x5D-7E) 

似乎是說，一個範圍令牌可以從定義的十六進制字符範圍1個或多個ASCII字符。所以基本上X21（！），以x7E（〜）但是禁止X22（「）和x5C（\）。對於人物和他們的十六進制代碼的列表，請參閱here。

和

scope = scope-token *(SP scope-token) 

表明範圍是範圍令牌（如上所定義）與附加零或許多SP scope-tokens其中SP是一個空格字符

所以有效範圍的字符串將是：

scope = i am 5 scopes !!!! 

名

但這些不會有效範圍的字符串：

scope = "scope1" "scope2" "scope3" 
scope = scope1\scope2\scope3 

Answer 2

的表達是ABNF。

RFC6749 8.1. Defining Access Token Types提到它。