否则请纠正我。OAuth 范围定义应用程序对用户帐户的访问权限，而自定义范围定义应用程序对资源服务器的访问权限。登录后，将返回包含自定义范围的访问令牌，该范围取决于 Cognito 域中的查询字符串参数。
应用程序客户端的自定义范围定义其对受保护资源的权限是否只是为了确保用户从指定的应用程序登录？
一个用户池可以有多个应用程序客户端，每个客户端都有自己的自定义范围。为什么不授予所有应用程序客户端访问所有自定义范围的权限？大多数应用程序允许任何人注册，用户难道不能只是通过具有不同自定义范围集的应用程序客户端登录吗？这是最低特权的事情吗？它是否适用于注册受限的应用程序，例如付费会员？如果使用网络客户端，客户端ID是公开的并且没有秘密，那么客户端ID如何防止其他人获取ID并冒充应用客户端？
这如何与用户特定的权限相关联？似乎自定义范围仅适用于特定于应用程序的资源，而不适用于特定于用户的资源。您是否实现了用于授权访问特定资源的自定义逻辑，或者这也可以通过用户池来完成？
此外，请推荐除 AWS 文档（我已阅读）之外的关于 Cognito 的任何资源，它们确实有助于解释用例和整个过程。
基于比较有符号整数的跳转使用零、符号和溢出标志来确定操作数之间的关系。在CMP使用两个有符号操作数之后，有三种可能的情况：
ZF = 1 - 目的地 = 来源SF = OF - 目的地 > 来源SF != OF - 目的地 < 来源我无法理解场景 2 和 3。我已经研究了可能的组合并看到它们确实有效 - 但我仍然无法弄清楚它们为什么有效。
谁能解释为什么 Sign 和 Overflow 标志的比较反映了有符号整数关系？
编辑：
似乎对我的要求有所了解。基于有符号比较的跳转使用零、符号和进位标志 - 这些包括JG、JL等。
例如：
mov al, 1
cmp al, -1
jg isGreater
isGreater:
跳转是因为Overflow flag = Sign Flag（两者都是0），说明在有符号比较方面，目的操作数大于源操作数。
如果溢出标志设置为 1 并且标志标志设置为 0，则表示目的地较小。
我的问题是 - 我似乎无法理解为什么这实际上有效。
我最近刚刚学习 JS，并一直致力于一项练习，将人们从一系列记录中分类ancestry为他们生活的世纪和年龄。以下是来自 的示例元素ancestry：
{
name: "Carolus Haverbeke"
sex: "m"
born: 1832
died: 1905
father: "Carel Haverbeke"
mother: "Maria van Brussel"
}
这是我的尝试：
ancestry.forEach(function(person) {
var ages = {};
var century = Math.ceil(person.died / 100);
if (century in ages)
ages[century].push(person.died - person.born);
else
ages[century] = person.died - person.born;
});
这是我试图存储的通用格式ages，它将每个世纪映射到人们的年龄数组：
{
16: [24, 51, 16]
17: [73, 22]
18: [54, 65, 28]
}
我真的很困惑，因为这段代码只将第一个人保存ancestry到ages. 我认为这可能是因为我ages在 内部定义的forEach，但是当我移到var …
既然定义filter()是返回函数返回的元素列表True,那么filter(not None, iterable)过滤到只包含不包含的项的列表会更有意义NoneType吗？