Скоуп — это именованный набор claims. Когда клиент запрашивает скоуп и пользователь дает согласие, claims этого скоупа могут быть переданы клиенту. Общая картина описана в разделе Сущности.
- Scope ID — строчные буквы, цифры и подчеркивания, начинается с буквы (например,
openid,profile,orders_read). - Description — метка, показываемая пользователям при согласии и администраторам в панели.
- Claims — набор имен claims, которые выдает этот скоуп. У каждого claim также свое описание.
Клиент может запросить только те скоупы, которые ему явно выданы;
именно скоупы, реально запросенные и подтвержденные при входе, определяют, какие claims
попадут в ID-токен и в ответ userinfo.