Le Contrôle d’accès basé sur les rôles est activé pour mon API, mais la revendication scopes n’affiche pas ce qu’elle devrait
- Assurez-vous de ne pas définir
accessToken.scopedans une Rule. - N’oubliez pas que toutes les règles d’autorisation configurées s’exécutent une fois que les décisions d’autorisation basées sur le RBAC ont été prises et peuvent donc remplacer le comportement par défaut.