Определите доступ по утверждениям токена

Вы поддерживаете API, который отдаёт квартальные отчёты. Одновременно поступают четыре запроса, каждый с токеном-носителем (bearer token), и все запрашивают одно и то же: GET /reports/q3-summary, для которого нужна область доступа (scope) reports/read.

Откройте консоль «Утверждения токена» (Token claims console). Начните с вкладки Журнал запросов, чтобы увидеть, что ваш API фиксирует для каждого запроса, затем переключитесь на Декодированные утверждения и сверьте каждый токен с панелью, которая показывает, чего ожидает ваш API.

Все подписи здесь действительны. Но «проверено» не значит «подходит».

Только одному из этих четырёх токенов можно разрешить вызывать GET /reports.

Какому именно?