spring security oauth2 里 client 的 authorities 和 user 的 authorities 有什么区别？

[shazh520]

如果权限表达式中写了 hasAuthority 的话只有 user 的 authorities 起作用，但是 client 的 authorities 没有验证。