카테고리가 “보기 및 답글 전용”이면 API를 통해 주제를 생성할 수 없습니다

지원
1

안녕하세요,

API를 통해 “보기”와 “답글” 권한만 허용된 카테고리에서 새 주제를 생성하려고 할 때 권한 문제를 겪고 있습니다.

목표

  1. 외부 페이지에서 사용자의 제목/본문/카테고리를 수집합니다.
  2. 스크립트가 해당 사용자를 대신해 /posts.json으로 POST 요청을 보냅니다.
  3. 선택된 카테고리에 새 주제가 생성되기를 기대합니다.

실제 상황

  • 해당 카테고리의 권한은 “보기” 및 “답글”만 설정되어 있으며(“생성” 권한 없음),
  • 스크립트가 즉시 다음 오류와 함께 실패합니다:
{"status":403,"body":"{\"errors\":[\"You are not permitted to view the requested resource.\"],\"error_type\":\"invalid_access\"}"}

만약 해당 카테고리의 권한을 일시적으로 모든 사용자에게 “생성”을 허용하도록 변경하면, 동일한 API 호출이 성공하고 주제가 생성됩니다.

카테고리를 영구적으로 개방하지 않으면서도, 사용자 수준의 API 호출이 해당 카테고리에서 새 주제를 생성할 수 있는 방법이 있을까요?

미리 감사드립니다!

2

이것은 의도된 동작입니다.

API 키를 사용하여 사용자로 동작하는 경우, 해당 사용자로서만 동작하며 추가 권한은 없습니다.

우회 방법은 생성 후 (관리자로) 주제 소유자를 변경하거나, (관리자로) 주제를 제한된 카테고리로 이동하는 것입니다.