バージョンへのアクセスを保護するかを示しています。ユーザまたはアプリケーションがクライアントアプリケーションに定義されている有効な許可種別を使用してアクセストークンを要求します。ユーザまたはアプリケーションがアクセストークンを含む要求を送信します。統合ポリシーが、適切な形式のクエリパラメータまたは認証ヘッダーとして指定されたアクセストークンを検証します。プロバイダに対してトークンを検証します。適用ポリシーによって検証されます。チェックボックスを有効にしてポリシーに明示的に設定しない限り、ユーザには返されません。メッセージヘッダーを示します。Full","realm":"/","token_type":"Bearer","expires_in":580,"givenName":"John","access_token":"fa017a0e-1bd5-214c-b19d-03efe9f9847e"}このトークン検証応答は変化することがあります。除く、受信したすべてのヘッダーをバックエンド実装に送信します。​200​トークンは正常に検証されました。原因として、トークンが送信されなかった、トークンがクエリパラメータとヘッダーの両方で送信された、または、トークンがヘッダーとして送信されたがプレフィックス「Bearer」がなかった、が考えられます。​401​トークンは未承認です。適用ポリシーでのエラーが考えられます。実装シナリオここでは、図で最も一般的な実装シナリオを示します。アクセストークン適用ポリシーで正常に検証されたトークンを表します。ポリシーに対して正常に検証されたトークンを表します。トークンエラーを表します。無効なスコープ次の図は、無効なスコープエラーを表します。ポリシーでは無効です。