Oauth 服务级别授权和全局级别授权之间有什么区别?

Oauth 服务级别授权和全局级别授权之间有什么区别?,oauth,google-oauth,Oauth,Google Oauth,上面的链接给出了提供服务级别和全局级别身份验证的示例,但我无法从谷歌搜索中找出这些示例。这主要用于微服务体系结构的上下文中 在全局级授权中,用户(可以是个人或服务,例如第三方服务)被授权一次(最好由作为微服务运行的授权服务器授权),并且所有微服务必须尊重用户被授权/未经授权访问其资源。他们不能自己做决定 在服务级别授权中,用户的权利被赋予微服务。这些服务了解用户的权限是什么,因此它们根据这些信息进行授权,从而实现对资源访问方式的细粒度控制


上面的链接给出了提供服务级别和全局级别身份验证的示例,但我无法从谷歌搜索中找出这些示例。

这主要用于微服务体系结构的上下文中

在全局级授权中,用户(可以是个人或服务,例如第三方服务)被授权一次(最好由作为微服务运行的授权服务器授权),并且所有微服务必须尊重用户被授权/未经授权访问其资源。他们不能自己做决定

在服务级别授权中,用户的权利被赋予微服务。这些服务了解用户的权限是什么,因此它们根据这些信息进行授权,从而实现对资源访问方式的细粒度控制