El control de acceso basado en roles está habilitado para mi API, pero el claim de alcances no muestra lo que debería
- Asegúrese de no establecer
accessToken.scopeen una Rule. - Recuerde que cualquier regla de autorización configurada se ejecuta después de que se tomen las decisiones de autorización basadas en RBAC, por lo que puede sobrescribir el comportamiento predeterminado.