InfoQ 中文 发布于 09/08 19:05

Cloudflare 新增可选 OAuth 权限范围,允许开发者标注用户可能拒绝的权限

查看原文

资讯摘要

Cloudflare 新增了可选 OAuth 权限范围,允许用户在审批界面中取消勾选单个权限,而非直接批准或拒绝应用程序的全部请求。

AI 摘要

Cloudflare新增可选OAuth权限范围,允许用户在授权界面取消勾选单个权限,开发者可标记哪些范围可选。该功能针对智能代理请求广泛权限的问题,典型场景是MCP服务器。用户部分同意权限后将获得范围更窄的令牌,应用需检查授权后的范围参数并降级处理而非报错。

AI 问答

Cloudflare 可选 OAuth 权限范围解决什么问题?

它解决智能代理请求广泛权限时,用户只能全有或全无批准的问题,允许用户取消勾选单个权限,开发者可标记可选范围,从而减少不必要的授权。

应用如何处理用户未授予全部权限的情况?

应用应在交换授权码后检查令牌响应中的范围参数,若缺少权限,应降级处理并明确告知用户,而不是返回 403 错误。

打开原文

更多资讯

产品已批量进入全球头部Tier 1产线,「知来具身」要为工业场景打造“开箱即用”的泛化机器人36氪 · 09/16 10:12开学季 | 学生理财的三条建议,学生党也可以一样理财少数派 · 09/15 11:10对话蚂蚁灵波 CEO 朱兴:机器人还吃不了「粗粮」爱范儿 / APPSO · 09/16 12:04CoinShares Q2 挖矿季报:矿企倒贴钱退出金色财经 · 09/16 19:31在金融支付系统中实施混沌工程:来自企业级 ECS 部署的经验教训InfoQ 中文 · 09/15 17:04手机替我跑了一整套流程!我就说了一句话,AI执行了100步量子位 · 09/15 20:47一边喊停一边敲钟:硅谷AI巨头到底在怕什么金色财经 · 09/16 10:53CoinEx宣布体面关停:值得肯定但不该神化金色财经 · 09/16 22:20金色Web3.0日报 | OpenAI估值目标达1.2万亿美元金色财经 · 09/16 21:45清华稳准智能联合发布LimiX-2,结构化数据基础模型登顶国际评测榜单量子位 · 09/16 14:32美联储今起议息 沃什或成关键一票金色财经 · 09/15 15:19读完斯坦福116页AI实施手册,我最大的感受是:别再盯着模型了人人都是产品经理 · 09/15 12:14当罗永浩站在群众的对立面人人都是产品经理 · 09/15 11:35无问芯穹联合清华、上交正式开源具身端侧推理引擎APXInf,Pi 0.5性能SOTA量子位 · 09/15 18:43特朗普“一再让步”:美国加密法案仍未过关金色财经 · 09/16 17:18牛市的钱:是熊市里守出来的金色财经 · 09/15 19:04圆桌:量智共振·多元路径:共筑中国量子产业下一个十年 | 36氪 2026产业未来大会36氪 · 09/15 15:35Cloudflare将每天90亿次请求的JavaScript CDN迁移到其开发者平台InfoQ 中文 · 09/16 17:10今晚「鸽派加息」?金色财经 · 09/16 16:08理想落幕:加密行业为何集体走向同质化?金色财经 · 09/15 18:31CLARITY的失败 跟加密行业好坏没啥关系金色财经 · 09/16 14:11从前沿技术到产业资本,2026产业未来大会看见「深水之上」36氪 · 09/15 15:04自主团队被捧过头了?Simon Rohrer 直言:你们交付的根本不是产品InfoQ 中文 · 09/16 21:23华为GTS让Agent学会「看着网络排障」,双防火墙难题几乎全拿下量子位 · 09/16 10:27Firefox 156 释出Solidot · 09/16 14:25被AI放大的光学「戏份」,让「配角」舜宇的生意越做越大雷峰网 · 09/16 18:33GPT Image 2.5 对比实测:变化与局限人人都是产品经理 · 09/15 09:46夜晚睡眠光照太亮可能会损伤心脏Solidot · 09/16 00:45Mistral 与 Mozilla 合作推出 Firefox Smart WindowSolidot · 09/16 18:53支付宝 xUI -- “阿宝”背后的 Agentic 终端交互引擎InfoQ 中文 · 09/16 02:27