5. 隐私考虑事项 (Privacy Considerations)

introspection response 可能包含对隐私敏感的信息, 例如 resource owner 的用户标识符. 在这种情况下, MUST 采取措施防止这些信息泄露给非预期方. 一种方法是将用户标识符作为不透明的, 服务特定的字符串传输, 并可能为每个 protected resource 返回不同的标识符.

如果 protected resource 使用本规范的扩展向 authorization server 发送关于客户端请求的额外信息, 例如客户端 IP 地址, 这些信息可能带来额外的隐私考虑事项, 扩展应对此作出详细说明. 但是, 这些扩展的性质和影响超出本规范范围.

从 introspection response 中省略隐私敏感信息, 是最大限度减少隐私问题的最简单方式.