id Token攜帶用戶的信息
AccessToken:是否有權限訪問資源
看數據庫的表,Client相關的表,api的相關的表
Resources把用戶的簡介抽象出來到IdentityClaims表內
Client表。不是ClientScopes
好比這裏註冊了一個會議平臺的客戶端
ClientScopes表內ClientId爲4的在這個表有5條關聯的信息
這兩條來自與IdentityResources
因此說Scopes是用來構建Resources
openId和Profile是來自表IdentityResources表內額
base和conference
來自表ApiResource表,這裏註冊了兩個接口,base和conference
IdentityClaims一系列的集合組成了IdentityResources
ApiResource對應ApiScopes
ApiResources下面爲何會劃分ApiScopes呢?由於ApiResources是密度很是大的集合,在這個集合下面能夠劃分不少
ApiScopes表關聯了ApiResourcs表的Id
數據庫