Je cherche un moyen d’autoriser l’accès à l’API de notre Forum, mais de limiter cet accès au point de terminaison /groups ou, mieux encore, à la méthode AddGroupMember. Les paramètres granulaires du panneau d’administration ne semblent permettre que de limiter l’accès d’une clé API nouvellement générée à une sélection plus restreinte de points de terminaison. Existe-t-il un autre moyen d’y parvenir ?
Si vous essayez de limiter qui peut ajouter au groupe, ne pouvez-vous pas simplement créer un utilisateur qui n’a accès qu’à ce groupe ? Par exemple, configurer le groupe de sorte que les propriétaires du groupe puissent gérer les membres ? Vous n’avez même pas besoin de restrictions de clé API puisque vous avez des restrictions d’utilisateur, n’est-ce pas ?