从声明中判定访问权限

您维护一个提供季度报告的 API。现在同时到来四个请求，它们都带有 bearer 令牌，并且都请求相同的资源：GET /reports/q3-summary，该接口需要 reports/read scope。

打开 Token claims 控制台。先在 "Request log"（请求日志）中查看您的 API 为每个请求记录了什么，然后切换到 "Decoded claims"（已解码声明），并将每个令牌与面板中 API 的期望进行对照。

这里的每个签名都有效。已验证并不等同于合适。

这四个令牌中，只有一个应该被允许调用 GET /reports。

是哪一个？