spring security oauth2 里 client 的 authorities 和 user 的 authorities 有什么区别？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2187 天前的主题，其中的信息可能已经有所发展或是发生改变。

如果权限表达式中写了 hasAuthority 的话只有 user 的 authorities 起作用，但是 client 的 authorities 没有验证。

目前尚无回复