Веб-безпека · Middle · Запитання 54 з 75
Що таке scopes в OAuth?
- ✓Правильна відповідь: Дозволи, які запитує клієнт, як-от
read:email, що обмежують можливості access-токена - 2CSS-правила сторінки входу
- 3Список користувачів, яким дозволено входити
Пояснення
Запитуйте найменший набір scopes, потрібний функції. Користувачі охочіше погоджуються, а злиті токени завдають менше шкоди.