Just noticed this issue today. Generating an api key for all users with global scopes, then updating a topic will result in an invalid_access curl --location --request PUT 'https://example.com/t/-/365.json' \ --header 'Api-User: system' \ --header 'Api-Key: ***' \ --header 'Content-Type: applicati…

[صورة] JustinBack: --header 'Api-User: system' This should be Api-Username, not Api-User This header is only used for “all user” api keys, so that’s why it worked when you scoped the key to a specific user.

Ah alright, was that changed recently? As I had in mind that the header is Api-User

وصول غير صالح باستخدام Global Key على جميع المستخدمين

مطور

JustinBack (Justin René Back) 29 نوفمبر 2020، 6:52م 3

حسنًا، تم تغيير ذلك مؤخرًا؟ إذ كان لدي في بالي أن الرأس هو Api-User

الموضوع		الردود	مرات العرض
Generate/Regenerate api_key for a user API not working Development rest-api	4	1004	6 ديسمبر 2019
Issues using API with long-established/working key Support	2	430	20 أبريل 2022
Unable to edit topic via API despite topic write access Bug rest-api	4	798	4 مارس 2022
Newly enforced api_username restriction? Development rest-api	4	642	29 أكتوبر 2020
404 when trying to create an API key for system user Bug	3	1368	11 أغسطس 2020

وصول غير صالح باستخدام Global Key على جميع المستخدمين

الموضوعات ذات الصلة