API でロールベースアクセス制御を有効にしているのに、scopes クレームが説明どおりに表示されない
- Rule で
accessToken.scopeを設定していないことを確認してください。 - 設定されている認可ルールは、RBAC ベースの認可の判定が行われた後に実行されるため、デフォルトの動作を上書きする可能性があることに注意してください。
Authorization Core feature set を使用してロールベースアクセス制御(RBAC)を実装する際によくある問題の解決策を紹介します。
accessToken.scope を設定していないことを確認してください。