Solicitud para verificar derechos de administrador para la clave API de Discourse

[Apoorva_Johari]

Hola equipo:

Actualmente estoy trabajando en una integración que requiere acceso a ciertos endpoints de la API de Discourse, específicamente aquellos que exponen los permisos de grupo de categorías y los detalles de los miembros del grupo (incluida la información del correo electrónico del usuario cuando está permitido).

En este momento, las respuestas de la API que estoy recibiendo no incluyen los detalles de los permisos de grupo para las categorías, lo que sugiere que la clave de API que estoy utilizando podría no tener privilegios de nivel de administrador.

¿Podrían ayudarme con lo siguiente?

1. Confirmar si la clave de API actual tiene acceso de nivel de administrador.

2. Si no lo tiene, indicar si se pueden otorgar derechos de administrador a esta clave de API.

3. Si no es posible otorgar acceso de administrador, por favor, háganme saber si existe un enfoque o endpoint alternativo que se pueda utilizar para recuperar:

   • Permisos de grupo de categorías

   • Detalles de los miembros del grupo, incluidas las direcciones de correo electrónico (donde esté permitido)

Se requiere este acceso para generar un informe de publicaciones de los últimos 7 días para las categorías asociadas con un grupo de moderadores específico, junto con los detalles correspondientes de los miembros del grupo.

Por favor, háganme saber si necesitan alguna información adicional de mi parte.

Gracias por su apoyo.

[NateDhaliwal]

@Apoorva_Johari

Confirme si la clave de API actual tiene acceso de nivel de administrador.

Tengo entendido que las claves de API tienen acceso de administrador, si las delimitas correctamente. Consulta Admin - docs.discourse.org.

Create and configure an API key

API keys are generated from the Admin / API page. Go to Admin-Advanced-API Keys: [Left Menu > Admin > API keys] [Admin > API keys] After clicking the “New API Key” button, you will be taken to a page to configure the key: [New API key] Every API key needs a description, a user level, and a scope. Description The description can be anything that you choose. User Level The User Level drop down allows you to select either “All Users” or “Single User.” If “All Users” is selected, the key c…

Use scoped API Keys

API Keys let us integrate Discourse with other systems or automate different actions. However, great power comes with great responsibility. If a malicious actor has access to an API Key, they could have access to sensitive data or make changes to your site. To mitigate this and add an extra layer of security, you can now limit what an API key can do using scopes. Scopes and allowed parameters When creating a new API Key, you can select which scopes you want. If you hover over the …

[pfaffman (Jay Pfaffman)]

@Apoorva_Johari

Este acceso es necesario para generar un informe de publicaciones de los últimos 7 días para categorías asociadas con un grupo de moderadores específico, junto con los detalles correspondientes de los miembros del grupo.

Si lo que quieres es un informe, ¿por qué no utilizas el complemento Data Explorer? Está diseñado para generar cosas que se parecen mucho a los informes. Puedes permitir que los miembros de un determinado grupo accedan a una consulta dada.
La clave de API tendrá los permisos del usuario para el que se genera, por defecto, o puedes aplicar alcances granulares. Si puedes acceder al endpoint que deseas en tu navegador conectado como cualquier usuario, entonces puedes ver que el usuario tiene acceso y que es un problema con tu clave de API.
Un administrador puede visitar la página de esa clave de API y ver qué alcances se le han asignado. Nadie más puede. Desde la página de claves de API puedes hacer clic en cualquier clave y ver sus alcances: /admin/api/keys/22