cuba.rest.client.id - 定义默认 REST API 客户端 id。这个客户端不是用户，而是使用 API 的应用程序。

cuba.rest.client.secret - 定义默认 REST API 客户端密码。这个客户端不是用户，而是使用 API 的应用程序。

cuba.rest.client.tokenExpirationTimeSec - 定义默认客户端访问令牌（access token）的过期时间，单位为秒。

cuba.rest.client.refreshTokenExpirationTimeSec - 定义默认客户端刷新令牌（refresh token）的过期时间，单位为秒。

cuba.rest.client.authorizedGrantTypes - 默认客户端认证授权类型的列表。如果要禁用刷新令牌，从列表中删除 refresh_token 项。

cuba.rest.maxUploadSize - 定义通过 REST API 能上传的文件的最大体积。

cuba.rest.reuseRefreshToken - 定义是否可以重用刷新令牌。

cuba.rest.requiresSecurityToken - 定义是否需要在 JSON 中传递额外的系统属性。细节参考 集合属性的安全约束。

cuba.rest.tokenMaskingEnabled - 定义在系统日志中是否需要对 REST API 的令牌进行掩码处理。