Claims से access तय करें

आप एक API मेंटेन करते हैं जो quarterly reports सर्व करता है. चार requests एक साथ आती हैं, हर एक के साथ एक bearer token है, और सब एक ही चीज़ माँगती हैं: GET /reports/q3-summary, जिसके लिए reports/read scope चाहिए.

Token claims console खोलिए. पहले Request log पर देखें कि आपकी API हर request के लिए क्या रिकॉर्ड करती है, फिर Decoded claims पर स्विच कीजिए और हर token को उस पैनल के संदर्भ में पढ़िए जो दिखाता है कि आपकी API क्या अपेक्षा करती है.

यहाँ हर signature वैध है. Verified होना उपयुक्त होने के समान नहीं है.

इन चार tokens में से सिर्फ एक को GET /reports कॉल करने की अनुमति मिलनी चाहिए.

कौन सा?