Czy mógłbym prosić o podpowiedź jak sprawdzić jakie uprawnienia przypisał właściciel konta do tokenu? Biuro rachunkowe otrzymuje tokeny z firm którym prowadzi księgowość. Przed zapisaniem tokenu do bazy chciałbym sprawdzić, czy token jest uprawniony do pobierania faktur? Oczywiście gdy wołam Session/InitToken dostaję exception z brakiem autoryzacji jeśli token jest niepoprawny, albo z innej firmy, ale to trochę za mało no i opis błędu nie niesie żadnej informacji.
0
0
Jeżeli nie ma informacji o tym w claimach to ew musisz robić dumy request i sprawdzic czy ma czy nie :p.
https://auth0.com/docs/secure/tokens/json-web-tokens/json-web-token-claims