Limitare le operazioni consentite a un token

Un token valido non dovrebbe sbloccare ogni cosa. Gli ambiti consentono a un token di contenere solo le autorizzazioni specifiche di cui il titolare ha effettivamente bisogno. 🎯

Un ambito è un'autorizzazione denominata, ad esempio per leggere o scrivere. I token vengono emessi con un insieme di ambiti che descrivono le operazioni consentite.

Segua il principio del privilegio minimo: conceda il minor numero di ambiti che consenta di completare l'attività, senza aggiungere altro.

Quando OAuth emette un token, gli ambiti concessi vengono registrati insieme a esso. Il server può leggerli per decidere quali operazioni consentire.

Prima di eseguire uno strumento sensibile, verifichi che il token includa l'ambito richiesto. Se manca, rifiuti la chiamata.

Separi l'ambito di lettura da quello di scrittura, così un token destinato solo a visualizzare i dati non può modificarli senza che l'utente se ne accorga.

Può definire l'ambito di accesso strumento per strumento, rendendo disponibile a tutti un calcolatore sicuro e proteggendo invece uno strumento di eliminazione con un ambito più restrittivo.

Gli ambiti possono limitare le risorse visibili a un token, ad esempio una sola cartella di progetto, invece di tutti i file raggiungibili dal server.

Una richiesta con un token valido ma con l'ambito errato è autenticata, ma non autorizzata; la risposta corretta è quindi 403 Forbidden.

Conservi un registro dei token che possiedono ciascun ambito. Una traccia di audit chiarisce chi poteva fare cosa in caso di problemi.

Esamini regolarmente gli ambiti e revochi quelli non più necessari. Restringere progressivamente le autorizzazioni riduce la superficie di attacco.

Gli ambiti trasformano un token in una chiave precisa. Conceda il minimo necessario, verifichi ogni strumento e restituisca 403 quando manca un ambito. 🗝️