访问 API 时出现环回错误 401（未经授权）

Question

我在环回中遇到问题，401（未经授权）。最初所有 API 都运行良好。

现在我为一些模型设置了 ACL。之后我在访问 API 时收到错误 401（未经授权）

示例代码

例如：我的 model.json 文件之一

"acls": [
{
  "accessType": "*",
  "principalType": "ROLE",
  "principalId": "$unauthenticated",
  "permission": "DENY"
}

登录后我得到了访问令牌。我认为访问令牌没有进入我的 API 标头中。

Answer 1

您还可以定义 ACS 级别。您拒绝所有未经授权的用户，但也为授权用户设置权限。

"acls": [
    {
      "accessType": "*",
      "principalType": "ROLE",
      "principalId": "admin",
      "permission": "ALLOW"
    },
     {
      "accessType": "*",
      "principalType": "ROLE",
      "principalId": "$unauthenticated",
      "permission": "ALLOW"
    }
  ]

principalId 在我的 ROLE 集合中定义，如果你没有定义任何princepalId，你也可以使用它。

{
      "accessType": "*",
      "principalType": "ROLE",
      "principalId": "$authenticated",
      "permission": "ALLOW"
    }