为何Databricks设置Token权限前需先创建Token？

这是预期功能，并非Bug，背后的设计逻辑主要有以下几点：

• 初始化Token功能状态：Databricks将Token的创建权限设置与Token功能的实际启用状态绑定。当工作区还没有任何Token存在时，系统默认认为Token功能尚未被实际使用，此时开放权限设置可能会导致权限配置与实际功能使用场景脱节，先创建一个Token相当于触发系统对Token功能的“激活”，确保权限配置是针对已启用的功能。
• 避免无效权限配置：如果允许在无任何Token的情况下设置权限，可能会出现管理员配置了权限，但用户实际无法使用（因为功能未被初始化）的矛盾场景，增加运维排查的复杂度。前置创建Token的要求，确保权限配置是在功能可使用的前提下进行的。
• 权限模型的关联性：Databricks的权限系统设计中，部分权限的配置依赖于对应资源的存在。Token作为一种身份验证资源，其权限配置需要以该资源类型已被实例化为前提，这符合权限系统中“针对已存在资源配置权限”的通用设计思路。

内容的提问来源于stack exchange，提问作者Onki