authorization - oAuth、1つのクライアント1つのトークン？または1つのクライアントに複数のトークンがありますか？

Question

この質問はoAuthに関するものです。

「リソース所有者」は、必要なすべてのアクセス権を持つ「クライアント」に1つのトークンを付与しますか？または、「リソース所有者」は、それぞれが何らかのアクセス権を持つ「クライアント」に複数のトークンを付与できますか？

トークンのアクセスをアップグレードすることの違いは？

また

アクセスを追加して別のトークンを作成するだけですか？

Answer 1

少し考えた後、それは間違いなく「アップグレード」とアクセストークンであるべきだと思います。

したがって、クライアントは「保護されたリソース」にアクセスするために1つのトークンを保存して使用するだけで済みます。

Answer 2

どちらのアプローチも有効であり、シナリオによって異なります。

ただし、クライアントにトークンが1つしかない場合は、クライアントコードを簡略化できます。