限定令牌的权限范围
将访问权限限制在正确的工具和数据上。
限定令牌的权限范围 是 CoddyKit 上的免费 MCP Academy 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 MCP Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 MCP Academy 课程共包含 4 节课。
令牌并非全有或全无
有效令牌不应解锁所有功能。权限范围可以让令牌只携带其持有者实际需要的特定权限。🎯
什么是权限范围
权限范围是一项命名权限，例如读取或写入。签发令牌时会为其附加一组权限范围，用来说明它可以执行哪些操作。
最小权限
请遵循最小权限原则：只授予完成任务所需的最小权限范围，不要授予任何额外权限。
权限范围随令牌携带
OAuth 签发令牌时，会将获授的权限范围与令牌一同记录。服务器可以读取这些信息，以决定允许哪些操作。
{
"access_token": "eyJ...",
"scope": "tools:read tools:run"
}逐个工具检查权限范围
运行敏感工具前，请确认令牌包含所需的权限范围。如果缺少该权限，请拒绝调用。
if "tools:run" not in token_scopes:
raise HTTPException(status_code=403)读取与写入
请将读取权限范围与写入权限范围分开，这样仅用于查看数据的令牌就无法悄悄修改数据。
逐个工具授予权限
您可以逐个工具限定访问权限：向所有人开放安全的计算器，同时用更严格的权限范围保护删除工具。
同时限制数据范围
权限范围可以限制令牌能够看到哪些资源，例如只允许访问一个项目文件夹，而不是服务器能够触及的每个文件。
缺少权限范围时返回 403
携带有效令牌但权限范围错误的请求已经通过身份验证，却没有获得授权，因此正确的响应是 403 Forbidden。
审查已授予的权限
请记录每个令牌持有哪些权限范围。发生问题时，审计记录可以清楚表明谁能够执行哪些操作。
逐步收紧权限
请定期检查权限范围，并撤销不再需要的权限。持续缩小权限可以不断减小您的攻击面。
快速检查
选择最安全的设计方案。
回顾：只授予必要访问权限
权限范围可以将一个令牌变成一把精确的钥匙。授予所需的最小权限，逐个工具检查，并在缺少权限范围时返回 403。🗝️
用 AI 导师学习 Python — 免费
在浏览器中编写并运行真实代码，获得全天候 AI 导师的即时帮助，并在网页或应用中继续学习。
- 课程
- 30
- 课程
- 120
常见问题解答
「限定令牌的权限范围」课时是免费的吗？
是的 — 「限定令牌的权限范围」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 MCP Academy 课程的其余内容，请升级到 CoddyKit PRO。 MCP Academy 课程共包含 4 节课。
「限定令牌的权限范围」这节课中我会学到什么？
将访问权限限制在正确的工具和数据上。 你通过在浏览器中直接运行的动手代码来练习 MCP Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 MCP Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 MCP Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。
「限定令牌的权限范围」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 MCP Academy 课中编写并运行代码吗？
能。每节 MCP Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。