关于作用域和权限

作用域和权限管理对 API 的访问粒度。作用域定义了用户或应用程序可以执行的操作的高级类别，权限提供了对资源特定操作的精细控制。

作用域和权限与 OAuth 或个人访问令牌相关，可提供精细的访问控制方法，确保提供安全的定制体验。

作用域

作用域定义应用程序对 UiPath™ 资源的访问权限级别。

For example, to generate an authentication token for your application, you pass in several scopes. When your application makes an API call to access a resource, the token is validated against the resource scopes.

If the resource is included in the scopes you passed in at token request, the call is successful, and it further checks for user permissions per endpoint (Read permissions for GET requests, and Write permissions for POST, PUT, or DELETE requests). Otherwise, the server rejects the call.

权限

权限授予用户对资源中特定功能的访问权限。应用程序成功访问资源后，服务器将检查经过身份验证的用户是否具有端点相应方法的正确权限。

例如，您可以限制某些用户删除或更新用户组，但他们仍然可以查看这些用户组。

通常，GET 方法需要读取权限，而 POST、PUT 和 DELETE 方法则需要写入权限。