API Error: You are not permitted to view the requested resource

Development

AI-generated summary

A user, erik_chan, is experiencing an error (“You are not permitted to view the requested resource”) when trying to access a private category using the Ruby API. They have tried authenticating with different users, including the system user, but still encounter the issue.

erik_chan mentions that they expect users with admin rights to be able to access private categories via the API.

Other users, such as chenny408 and j127, report similar issues.

simon suggests that the problem might be due to incorrect API credentials or authentication method. They point out that the Api-Key and Api-Username need to be set in the request headers, and the API field names should use dashes (-) instead of underscores (_).

j127 confirms that setting the Api-Key and Api-Username in the request headers resolves the issue. They also mention that the Discourse API documentation might need to be updated to reflect this.

simon updates the relevant documentation and deletes outdated posts.

1

I am receiving the following error:

DiscourseApi::UnauthenticatedError: 
{"errors"=>["You are not permitted to view the requested resource."], "error_type"=>"invalid_access"}

when I make the ruby API call ‘category_latest_topics’

response = client.category_latest_topics("<some_category>")

This is due to the category permissions (the category is not public). I tried to authenticate by using

client.api_username = "system"

and making sure “system” is a member of the group that has permissions to the category but still no luck! Any suggestions or workarounds?

2

No response so far. Am I posting this in the right forum?

3

Try using a different user, other than System. Issue an API key for a different user. You will need to experiment.

4

No luck. Tried issuing API key for different users who have permission to the category but still no access.

5

Would be awesome if anyone else has suggestions for this?

How can I access a private category via the API. This should not be an issue for users/system with admin rights to the forum.

6

I’m having the same issue, can someone take a look into this?

7

Have you attempted to generate a key from your account? You are the admin who created the forum, yes? You say “users/system” so I am wondering if you tried your own account.

8

Yes i am the admin of my forum.

I have tried both my username and system with no luck. I can’t call client.category_latest_topics(<category_name>) even though the user has permissions to the category

9

I feel some other variable exists and is causing this error; one that cannot be seen due to the limited info provided.

Be sure to check these topics in regards to setting up and using the Discourse API, if you have not yet done so.

10

Appreciate your help. If you read my original post i am using the ruby api. I have also looked through the documentation before posting this topic.

If you could show me what variable i am missing or where to exactly to find out more i would appreciate it.

13

هل يعاني أي شخص آخر من هذه المشكلة في الوقت الحالي؟ لقد حاولت لمدة يومين استخدام واجهة برمجة التطبيقات (API)، لكنني أحصل على أخطاء مماثلة في كل مرة. لست متأكدًا مما إذا كنت أفتقد خطوة ما أو إذا كان هناك تغيير ما.

لقد أنشأت مفتاح واجهة برمجة تطبيقات (API) جديدًا لمستخدم system. كما جربت إنشاء مفتاح واجهة برمجة تطبيقات (API) لجميع المستخدمين ثم استخدام حساب المسؤول الخاص بي.

باستخدام مكتبة discourse_api بلغة Ruby:

DiscourseApi::UnauthenticatedError ({"errors"=>["You are not permitted to view the requested resource. The API username or key is invalid."], "error_type"=>"invalid_access"})

كما جربت هذا الكود من منشور آخر:

require 'net/http'
require 'uri'

INSTANCE_URL = 'https://forum.example.com/admin/users/list/all.json?email=user@example.com'
API_USERNAME = 'system'
API_KEY = 'a_new_api_key_here'

def send_request
  url = URI.parse(INSTANCE_URL)
  request = Net::HTTP::Get.new(url.path)
  request.set_form_data({'api_username' => API_USERNAME, 'api_key' => API_KEY})
  http = Net::HTTP.new(url.host, url.port)
  response = http.request(request)

  if response.code == '200'
    puts "Success!"
  else
    puts "Error"
    puts response.code
  end
end

send_request # 400

كما جربت استخدام واجهة برمجة التطبيقات (API) عن طريق وضع api_username و api_key في بيانات النموذج مع طلب خام، لكنني حصلت على خطأ 404.

أحاول كتابة نص برمجي يقرأ قائمة عناوين البريد الإلكتروني، ويحصل على أسماء المستخدمين، ثم يلغي اشتراكهم من جميع رسائل Discourse البريدية.

14

بالنسبة للخطأ الذي تواجهه مع كود Ruby الخام، فإن المشكلة تكمن في أن Api-Key و Api-Username يجب تعيينهما في رؤوس الطلب (request headers). كما يجب أن تستخدم أسماء الحقول في الـ API شرطات (-) بدلاً من الشرطات السفلية (_). راجع قسم المصادقة في أعلى https://docs.discourse.org/ للحصول على تفاصيل حول كيفية مصادقة الطلب.

لست متأكدًا مما قد يسبب الخطأ عند إجراء المكالمة باستخدام مكتبة Discourse API. السبب الأكثر احتمالًا للمشكلة هو أنك لا تستخدم بيانات اعتماد API صحيحة. تأكد من استخدام مفتاح API تكون فيه مستوى المستخدم مضبوطًا على “جميع المستخدمين”:

image
image868×248 9.47 KB

إذا لم يحل ذلك المشكلة بالنسبة لك، فقم بنشر الطلب الذي تحاول إجراؤه هنا وسألقِ نظرة عليه.

15

شكرًا لك، هذا يعمل. كنت أتبع أول بضع منشورات هنا، وقد يحتاج هذا إلى تحديث:

16

شكرًا لك على الإشارة إلى ذلك. لقد قمت بتحديث المنشور الأصلي وحذفت أقدم المنشورات من الموضوع.