1

ループバック ACL を理解しようとしましたが、失敗しました。ループバック ACL コントロール ロール認証を使用できる場合、どうすればよいですか?

リクエストを頂いた時

GET http://localhost:1337/api/Employees 401 (Unauthorized)
{
  "error": {
    "name": "Error",
    "status": 401,
    "message": "Authorization Required",
    "statusCode": 401,
    "stack": "Error: Authorization Required
  }
}

こちらが社員です。JSON 構成

{
  "name": "Employee",
  "base": "User",
  "properties": {
    "nickname": {
      "type": "string"
    }
  },
  "validations": [],
  "relations": {},
  "acls": [
    {
      "principalType": "ROLE",
      "principalId": "admin",
      "permission": "ALLOW",
      "accessType": "READ"
    }
  ],
  "methods": []
}

次のコードは、従業員を追加することです

{
  "nickname": "",
  "realm": "",
  "username": "",
  "credentials": "object",
  "challenges": "object",
  "email": "",
  "emailVerified": false,
  "verificationToken": "",
  "status": "",
  "created": "",
  "lastUpdated": "",
  "id": 0
}

ループバック ACL の中身がわかりません。アクセス制御効果を達成するにはどうすれば変更できますか?

4

1 に答える 1