Loopback POST-Methode funktioniert nicht

Question

Ich habe Loopback-App und ich habe Modellnamen Foto. Ich arbeite an meinem lokalen Host und versuche das Post in Photos-Modell zu schreiben und es funktioniert einwandfrei. Jedoch, wenn ich es erstelle und versuche, auf on-line-Server zu POST zu setzen, erhalte ich Berechtigungserfordernisfehler.

Mein acl sieht wie folgt aus:

"acls": [ 
{ 
    "accessType": "*", 
    "principalType": "ROLE", 
    "principalId": "$everyone", 
    "permission": "DENY" 
}, 
{ 
    "accessType": "*", 
    "principalType": "ROLE", 
    "principalId": "admin", 
    "permission": "ALLOW" 
}, 
{ 
    "accessType": "*", 
    "principalType": "ROLE", 
    "principalId": "$owner", 
    "permission": "ALLOW" 
}, 
{ 
    "accessType": "EXECUTE", 
    "principalType": "ROLE", 
    "principalId": "$everyone", 
    "permission": "ALLOW", 
    "property": "findById" 
}, 
{ 
    "accessType": "EXECUTE", 
    "principalType": "ROLE", 
    "principalId": "$everyone", 
    "permission": "ALLOW", 
    "property": "__get__comments" 
}, 
{ 
    "accessType": "EXECUTE", 
    "principalType": "ROLE", 
    "principalId": "$everyone", 
    "permission": "ALLOW", 
    "property": "__count__comments" 
}, 
{ 
    "accessType": "EXECUTE", 
    "principalType": "ROLE", 
    "principalId": "$everyone", 
    "permission": "ALLOW", 
    "property": "__get__likes" 
}, 
{ 
    "accessType": "EXECUTE", 
    "principalType": "ROLE", 
    "principalId": "$everyone", 
    "permission": "ALLOW", 
    "property": "__count__likes" 
}, 
{ 
    "accessType": "EXECUTE", 
    "principalType": "ROLE", 
    "principalId": "$authenticated", 
    "permission": "ALLOW", 
    "property": "__create__comments" 
}, 
{ 
    "accessType": "EXECUTE", 
    "principalType": "ROLE", 
    "principalId": "$everyone", 
    "permission": "ALLOW", 
    "property": "find" 
}, 
{ 
    "accessType": "EXECUTE", 
    "principalType": "ROLE", 
    "principalId": "$authenticated", 
    "permission": "ALLOW", 
    "property": "create" 
} 

Answer 1

Zuerst einige Bereinigungs: Sie können viele ähnliche ACLSs in einem einzigen Block kombinieren:

{ 
    "accessType": "EXECUTE", 
    "principalType": "ROLE", 
    "principalId": "$everyone", 
    "permission": "ALLOW", 
    "property": [ 
    "find", 
    "findById", 
    "__get__likes", 
    "__get__comments", 
    "__count__likes", 
    "__count__comments" 
    ] 
}, 

... und zweitens: Sie sind angemeldet wenn Sie versuchen, Ihre Anfrage auf Ihrem Server zu stellen? Überprüfen Sie, ob das Autorisierungs-Token gesendet wird und gut ist. Gleiche Datenbank oder andere Datenbank von Ihrem localhost?

Answer 2

Sie können die ACL überprüfen, die durch Aktivieren der folgenden Debug-Option auf eine Route angewendet wird:

DEBUG=loopback:security:acl 

ich dieses Protokoll verwendet, um meine Probleme bei der Konfiguration von ACL zu lösen.

Überprüfen Sie bitte diesen Link für weitere Informationen:

https://loopback.io/doc/en/lb2/Setting-debug-strings.html#using-debug-strings