Hak taleplerinden erişime karar ver

Üç aylık raporlar sunan bir API'yi yönetiyorsun. Dört istek aynı anda geliyor; her biri bir bearer token taşıyor ve her biri aynı şeyi istiyor: GET /reports/q3-summary. Bu uç nokta reports/read kapsamını gerektiriyor.

Token claims konsolunu aç. Her istek için API'inin ne kaydettiğini görmek için Request log ile başla, sonra Decoded claims sekmesine geç ve her bir belirteci API'inin beklediklerini gösteren panelle karşılaştırarak oku.

Buradaki her imza geçerli. Doğrulanmış olmak, uygun olmakla aynı şey değildir.

Bu dört belirteçten yalnızca biri GET /reports çağrısına izin almalı.

Hangisi?