Avgör åtkomst utifrån anspråken

Du underhåller ett API som levererar kvartalsrapporter. Fyra förfrågningar kommer in samtidigt, var och en med en bearer-token, och alla efterfrågar samma sak: GET /reports/q3-summary, som kräver scopet reports/read.

Öppna konsolen för token-anspråk. Börja i fliken Förfrågningsloggen för att se vad ditt API registrerar för varje förfrågan, växla sedan till Avkodade anspråk och läs varje token mot panelen som visar vad ditt API förväntar sig.

Alla signaturer här är giltiga. Verifierad är inte samma sak som lämplig.

Endast en av dessa fyra token ska tillåtas anropa GET /reports.

Vilken?