Wenn ich einen Token mit eingeschränktem Zugriffsbereich für die REST API erstelle, möchte ich auf einen Benutzer über dessen eindeutige ID zugreifen können. Dafür bietet die API derzeit nur den Endpunkt /admin/users/:id.json an. Daher möchte ich diesen Pfad in einem granularen API-Token erlauben.
Allerdings ist diese URL nicht in den erlaubten URLs enthalten, wenn ich das Hilfe-Popup für die Berechtigung users:show prüfe. Auch konnte ich keine andere Berechtigung finden, die diese URL erlaubt. Es scheint, dass administrative Pfade im Allgemeinen bei anderen Bereichen einbezogen werden, z. B. bei badges:list oder groups:manage_groups.