안녕하세요,
/directory_items 엔드포인트를 사용하여 모든 사용자를 가져오려고 했으나, ‘read’ 권한이 있는 api-key를 제공하면 데이터를 가져올 수 없다는 것을 발견했습니다.
가장 이상한 점은 api-key를 전혀 제공하지 않으면 데이터를 가져올 수 있다는 점으로, 이는 버그로 보입니다.
스크린샷은 아래와 같습니다:
인증 없음:
Topics:READ와 Users:SHOW 권한이 있는 api_key:
도움 주시면 감사하겠습니다!
현재 사용자 디렉토리에 대한 API 스코프가 없어서 어떤 “read” 권한을 활성화했는지 정확히 알기 어렵습니다. 토픽에 대한 권한일까요?
스코프가 지정된 API 키는 스코프가 정의되지 않은 라우트에서 실패합니다. 이는 제한된 용도로 사용되도록 설계되었기 때문입니다.
여기서 “read” 권한은 Topics: read와 User: show 스코프를 의미했습니다.
네, 답변 감사합니다. 일단 admin/users/list/active 엔드포인트로 전환하여 Global Key를 사용하겠습니다.
