Rozhodni o přístupu podle claims

Spravuješ API, které poskytuje čtvrtletní reporty. Najednou dorazí čtyři požadavky, každý s bearer tokenem a každý žádá o totéž: GET /reports/q3-summary, což vyžaduje scope reports/read.

Otevři konzoli Token claims. Začni v záložce Request log, kde vidíš, co si tvoje API zaznamenává ke každému požadavku, pak přepni na Decoded claims a porovnej každý token s panelem, který ukazuje, co tvoje API očekává.

Všechny podpisy jsou platné. Ověřený ale neznamená vhodný.

Jen jeden ze čtyř tokenů by měl mít povoleno volat GET /reports.

Který to je?