Запрос на проверку прав администратора для ключа API Discourse

[Apoorva_Johari]

Привет, команда,

В настоящее время я работаю над интеграцией, которая требует доступа к определенным конечным точкам API Discourse, а именно к тем, которые предоставляют информацию о правах доступа групп к категориям и деталях участников групп (включая адреса электронной почты пользователей, где это разрешено).

На данный момент ответы API, которые я получаю, не содержат сведений о правах доступа групп к категориям. Это указывает на то, что используемый мной ключ API, возможно, не имеет прав администратора.

Не могли бы вы помочь со следующим:

1. Подтвердить, имеет ли текущий ключ API доступ уровня администратора.

2. Если нет, сообщить, можно ли предоставить права администратора для этого ключа API.

3. Если предоставление прав администратора невозможно, пожалуйста, сообщите, существует ли альтернативный подход или конечная точка, которые можно использовать для получения:

   • Прав доступа групп к категориям
   • Деталей участников групп, включая адреса электронной почты (где это разрешено)

Этот доступ необходим для формирования отчета о публикациях за последние 7 дней в категориях, связанных с определенной группой модераторов, а также соответствующих деталей участников этой группы.

Дайте знать, если вам потребуется дополнительная информация с моей стороны.

Спасибо за поддержку.

[NateDhaliwal]

@Apoorva_Johari

Подтвердите, что текущий API-ключ имеет права администратора.

Насколько я помню, API-ключи имеют права администратора, если правильно указать область действия. См. Администратор — docs.discourse.org.

Create and configure an API key

API keys are generated from the Admin / API page. Go to Admin-Advanced-API Keys: [Left Menu > Admin > API keys] [Admin > API keys] After clicking the “Add API key” button, you will be taken to a page to configure the key: [New API key] Every API key needs a description, a user level, and a scope. Description The description can be anything that you choose. User Level The User Level drop down allows you to select either “All Users” or “Single User.” If “All Users” is selected, the key…

Use scoped API Keys

API Keys let us integrate Discourse with other systems or automate different actions. However, great power comes with great responsibility. If a malicious actor has access to an API Key, they could have access to sensitive data or make changes to your site. To mitigate this and add an extra layer of security, you can now limit what an API key can do using scopes. Scopes and allowed parameters When creating a new API Key, you can select which scopes you want. If you hover over the …

[pfaffman (Jay Pfaffman)]

@Apoorva_Johari

Этот доступ необходим для формирования отчета о публикациях за последние 7 дней для категорий, связанных с конкретной группой модераторов, а также для получения соответствующих сведений об участниках этой группы.

Если вам нужен отчет, почему бы не использовать плагин Data Explorer? Он предназначен для создания отчетов, которые очень похожи на стандартные. Вы можете предоставить участникам определенной группы доступ к конкретному запросу.

Ключ API будет иметь те же права, что и пользователь, для которого он создан (по умолчанию), либо вы можете применить точечные области доступа. Если вы можете получить доступ к нужной конечной точке в браузере, войдя под учетной записью соответствующего пользователя, значит, у пользователя есть доступ, и проблема заключается в вашем ключе API.

Администратор может перейти на страницу этого ключа API и посмотреть, какие области доступа к нему назначены. Никто другой этого сделать не сможет. На странице ключей API вы можете нажать на любой ключ и увидеть его области доступа: /admin/api/keys/22