Skip to main content
Voici quelques solutions à des problèmes courants rencontrés lors de la mise en œuvre du Contrôle d’accès basé sur les rôles (RBAC) à l’aide de l’ensemble de fonctionnalités Authorization Core.

Le Contrôle d’accès basé sur les rôles est activé pour mon API, mais la revendication scopes n’affiche pas ce qu’elle devrait

  • Assurez-vous de ne pas définir accessToken.scope dans une Rule.
  • N’oubliez pas que toutes les règles d’autorisation configurées s’exécutent une fois que les décisions d’autorisation basées sur le RBAC ont été prises et peuvent donc remplacer le comportement par défaut.