oauth - WSO2 - 按角色请求权限不起作用

Question

我在我的 WSO2 身份服务器中配置了两个用户，每个用户都有一些角色，以授予访问 WSO2 API 管理器中的 API（MS-Authorization-API）的权限。

Camila - 内部/所有人和 Application/admin-AT-wso2.com_MS-Authorization-Application_PRODUCTION
Joao - 内部/所有人

角色 Application/admin-AT-wso2.com_MS-Authorization-Application_PRODUCTION 中的用户：

问题是，当我使用 Joao 用户生成的令牌发出请求时，WSO2 API Manager 正在授予他使用 API 的访问权限

如何保护我的 API 免受某些用户的访问以使其无法访问？

PS：MS-Authorization-API 仅对管理员角色可在 API Store 中访问和可见。
版本：wso2am-2.6.0 / wso2is-5.8.0

标签： oauthwso2wso2-amwso2isuser-permissions