Granulare API key restriction vermisst viele Endpoints.

Entwickler
1

Hallo,

Ich suche nach einer Möglichkeit, den Zugriff auf die API unseres Forums zu ermöglichen, diesen Zugriff aber auf den /groups-Endpunkt oder noch besser auf die AddGroupMember-Methode zu beschränken. Die granularen Einstellungen im Admin-Panel scheinen nur die Beschränkung des Zugriffs eines neu generierten API-Schlüssels auf eine kleinere Auswahl von Endpunkten zu ermöglichen. Gibt es eine andere Möglichkeit, dies zu erreichen?

Vielen Dank im Voraus!

2

Wenn Sie einschränken möchten, wer zur Gruppe hinzufügen kann, können Sie nicht einfach einen Benutzer erstellen, der nur Zugriff auf diese Gruppe hat? Konfigurieren Sie die Gruppe so, dass Gruppeneigentümer Mitglieder verwalten können? Sie benötigen nicht einmal API-Schlüsselbeschränkungen, da Sie Benutzerbeschränkungen haben, oder?

Get API Key only for adding/removing users from a group