Quyết định quyền truy cập từ claims

Bạn phụ trách một API cung cấp báo cáo theo quý. Bốn yêu cầu đến cùng lúc, mỗi yêu cầu mang một bearer token và đều hỏi cùng một thứ: GET /reports/q3-summary, yêu cầu scope reports/read.

Mở công cụ Token claims. Bắt đầu ở Request log để xem API của bạn ghi nhận gì cho từng yêu cầu, sau đó chuyển sang Decoded claims và đọc từng token đối chiếu với bảng mô tả những gì API của bạn mong đợi.

Mọi chữ ký ở đây đều hợp lệ. Được xác minh không đồng nghĩa với phù hợp.

Chỉ một trong bốn token này nên được phép gọi GET /reports.

Token nào?