我已经阅读了IdentityServer4文档,但我无法理解这三个概念之间的确切区别。(ApiResource vs ApiScope vs IdentityResource)
1- 正如文档中所述,API Scope建模了OAuth Scope,而API Resource则建模了API资源。那么OAuth Scope和API资源之间有什么区别呢?
2- 同样地,在文档的这一节中,我理解在Identity Server中客户端定义的AllowsScope
中必须添加IdentityResources。那么Identity resource的确切用途是什么?
3- 如果我将一些IdentityResources添加到客户端的AllowsScopes
,那么我如何在客户端中看到这些资源呢?
我是Identity Server的初学者,这意味着我的问题可能很基础。但请回答这些问题,我已经搜索过很多地方,但没有一个地方完全解释了这些概念。例如,这里是Identity resource的定义!