作者回复: 对于Java技术,推荐参考的几个企业级的SSO/OAuth2开远项目: 1. CAS - https://github.com/apereo/cas 2. Keycloak - https://www.keycloak.org/ 3. MaxKey(国产) https://github.com/MaxKeyTop/MaxKey
作者回复: 这个scope没有明确的语义,具体应用的时候,你可以根据业务上下文给这个scope附加语义,比如只读/可读写等具体语义。