OAuth 2.0 的资源指示符 (Resource Indicators for OAuth 2.0)

• 状态: Proposed Standard
• 发布日期: February 2020
• Stream: IETF
• 勘误: 无勘误

---

文档信息

• RFC 编号: 8707
• 标题: OAuth 2.0 的资源指示符 (Resource Indicators for OAuth 2.0)
• 作者: B. Campbell (Ping Identity), J. Bradley (Yubico), H. Tschofenig (Arm Limited)
• 日期: 2020 年 2 月
• 类别: Standards Track (标准跟踪)
• 更新: 无
• 废止: 无

摘要

本文档规定了对 OAuth 2.0 授权框架 (OAuth 2.0 Authorization Framework) 的扩展, 定义请求参数, 使客户端能够向授权服务器 (authorization server) 明确指示其请求访问的受保护资源 (protected resource(s)) 的身份。

本备忘录状态

本文档为 Internet Standards Track 文档.

本文档是 Internet Engineering Task Force (IETF) 的工作成果, 代表 IETF 社区的共识. 它经过公开审查, 并已由 Internet Engineering Steering Group (IESG) 批准发布. 有关 Internet Standards 的更多信息见 RFC 7841 第 2 节.

有关本文档的当前状态, 任何勘误, 以及如何提供反馈的信息可在 https://www.rfc-editor.org/info/rfc8707 获取.

版权声明

Copyright (c) 2020 IETF Trust 以及文档作者身份中指明的人员. 保留所有权利.

本文档受 BCP 78 以及 IETF Trust 与 IETF 文档相关的法律条款约束 (https://trustee.ietf.org/license-info), 以本文档发布之日生效版本为准. 请仔细阅读这些文档, 它们描述了您对本文档的权利与限制. 从本文档提取的代码组件必须包含 Trust Legal Provisions 第 4.e 节所述的 Simplified BSD License 文本, 且按 Simplified BSD License 所述不提供任何担保.

Contents

• 1. Introduction (简介)
  • 1.1. Requirements Notation and Conventions (要求记号与约定)
  • 1.2. Terminology (术语)
• 2. Resource Parameter (resource 参数)
  • 2.1. Authorization Request (授权请求)
  • 2.2. Access Token Request (访问令牌请求)
• 3. Security Considerations (安全考量)
• 4. Privacy Considerations (隐私考量)
• 5. IANA Considerations (IANA 考量)
  • 5.1. OAuth Parameters Registration (OAuth 参数注册)
  • 5.2. OAuth Extensions Error Registration (OAuth 扩展错误注册)
• 6. References (参考文献)
  • 6.1. Normative References (规范性参考文献)
  • 6.2. Informative References (资料性参考文献)
• Acknowledgements (致谢)
• Authors' Addresses (作者地址)

---

相关资源

• 正式文本: RFC 8707 (TXT)
• 官方页面: RFC 8707 DataTracker
• 信息页: RFC Editor Info