Lors de la création d’un jeton scopé pour l’API REST, je souhaite pouvoir accéder à un utilisateur par son identifiant unique, pour laquelle l’API ne fournit actuellement que /admin/users/:id.json. Je veux donc autoriser cette route sur un jeton API granulaire.
Cependant, cette URL n’est pas incluse dans les URLs autorisées lorsque je consulte la fenêtre d’aide pour la permission users:show. Je n’ai également trouvé aucune autre permission qui autoriserait cette URL. Il semble que les routes administratives soient généralement incluses pour d’autres scopes, par exemple badges:list ou groups:manage_groups.