Tentukan akses dari klaim

Anda mengelola sebuah API yang menyajikan laporan triwulanan. Empat permintaan datang bersamaan, masing-masing membawa bearer token, dan masing-masing meminta hal yang sama: GET /reports/q3-summary, yang memerlukan cakupan reports/read.

Buka konsol Token claims. Mulailah di Request log untuk melihat apa yang dicatat API Anda untuk setiap permintaan, lalu beralih ke Decoded claims dan baca setiap token dengan panel yang menunjukkan apa yang diharapkan API Anda.

Semua tanda tangan di sini valid. Terverifikasi tidak sama dengan sesuai.

Hanya satu dari empat token ini yang boleh memanggil GET /reports.

Yang mana?