Роли, созданные в Keyrock, на самом деле не зарегистрированы

Я создаю разрешение для приложения в Keyrock и связываю его с пользователем A. Когда я делаю GET-запрос к orion v2/entity (что равно созданному разрешению), я получаю User token not authorized сообщение. В журнале PEP я вижу, что роль не связана с пользователем:

INFO: AZF-Client - Checking authorization to roles [] to do  GET  on  v2/entities and app  629cd23fe9bb42c58d3fde77e0323a7e

Это действительно странно, потому что я добавил роль, содержащую определенное разрешение для пользователя A.

Может кто-нибудь помочь с этим? Что я делаю неправильно?

1 ответ

Решение

Пожалуйста, проверьте следующее:

  • Вы создаете токен OAuth2 для пользователя, которому назначена роль.
  • Вы создали роль в приложении, которое используете для создания токена OAuth2.
  • Роль имеет назначенное разрешение.
Другие вопросы по тегам