1回答
我试图用API将作用域添加到API密钥中(实际上，与连接到API的键相同)。我正在跟踪，我的当前作用域确实包括api_key_update权限。
但是，当我试图向API键添加更多作用域时，总是会收到一个400 Bad Request错误。
例如，显然这是在管理面板中将"API“权限设置为”完全访问“(通过GET v3/scopes API端点检索)时范围的最小值：
templates.read
api_keys.create
api_keys.read
api_keys.update
api_keys.delete
sender_verification_eligible
2fa_re
浏览 3提问于2022-06-12得票数 0
回答已采纳
1回答
我有以下应用程序架构：
角5客户端
Azure令牌保护的C# Web
客户端和API在Azure应用程序注册中注册，客户端使用令牌对API端点正确地进行身份验证。所以我得到了我需要的数据。到现在为止还好。
但是，我想让API层(服务器端)从MicrosoftGraph中获取一些数据(例如，一个简单的"Me“请求，)。我试图使用客户端发送到API的令牌，并使用应用程序机密创建令牌。这两种方法都给了我一个来自me的不充分的特权错误。
我做错了什么？
浏览 0提问于2018-11-12得票数 0
我已经在azure门户中创建了一个web API。我还公开了此web api的作用域，类似于以下api://client-id-of-the-web-api/user.read
现在我想注册一个应用程序，它将成为一个守护应用程序客户端。我已经注册了它，并生成了一个client-id和一个密钥
现在，我访问API权限并添加web API，但无论我做什么，总是需要管理员同意。
当我公开web api的范围时，我用来切换按钮，并选择管理员和用户可以同意的按钮。
浏览 11提问于2019-11-16得票数 0
回答已采纳
我发现有权限API ()和创建权限报告API ()，但这两个不符合要求。
我想知道是否有一个API可以在用户拥有编辑权限的项目下获取所有Repos？
浏览 4提问于2022-02-28得票数 0
1回答
AWS Lambda函数限制
、、、、
我有一个通过API Gateway公开为API的Lambda函数。如何确保Lambda函数仅由API网关调用，而不能通过任何其他方式调用，即绕过API网关。在我的场景中，API网关和Lambda函数位于默认的系统托管VPC中。Lambda函数被配置为从我的VPC的一些内网内部访问资源。
如何确保Lambda函数不会被绕过API网关调用。请帮帮我。
阿披吉特
浏览 11提问于2017-08-04得票数 0
回答已采纳
2回答
我找到了将用户添加到工作区(组)以及添加Datasource用户的api。我想知道，是否有任何api可用于将用户添加到数据集中？在Power门户中，可以通过“工作区-> Dataset + Dataflows ->”访问该门户，选择靠近Dataset名称的“三点”菜单图标，然后单击“管理权限”。现在，选择直接访问和添加/删除具有共享/构建权限的用户。
我找不到这个过程的api。当我跟踪网络调用时，它正在调用url部分: redirect.analysis.windows.net/metadata/access
浏览 3提问于2021-05-14得票数 1
我正在设置一个后台进程，该进程将与Azure AD保护的API进行通信。在不向API提供委派访问的情况下，客户端应用程序能够生成访问令牌
使用客户端凭据流，是否可以在不给予委派权限的情况下为web api生成访问令牌。我能够生成它，但根据它应该不会发生。在我的租户中创建的任何应用程序都可以在没有委派权限的情况下为web api生成令牌。
我在github上关注了下面的示例。
如果没有提供委派访问，它应该不能生成访问令牌。
浏览 28提问于2019-04-16得票数 1
回答已采纳
问题声明我试图用terraform 实现api网关的自动化是我的代码的一部分
为api网关
resource "aws_api_gateway_rest_api" "rest_api" {
#some code
policy = "${data.template_file.init.rendered}"
}
output "id" {
value = "${aws_api_gateway_rest_api.rest_api.id}"
}
output "execution_arn" {
浏览 10提问于2020-02-19得票数 2
我试图使用Graph在一个通道中列出消息，并从服务器获得401 (未知错误)响应。
列出团队和上市渠道的团队工作。得到频道也有效，但我不能收到信息。
我使用api (deamon场景)和nodejs图形api。
如果有人能指出正确的方向..。
(编辑，更多信息)
const client = GraphClient.initWithMiddleware({
defaultVersion: 'beta',
authProvider: new AuthProvider()
});
await client
.api(`/teams/${teamid}/channels
浏览 0提问于2019-08-22得票数 2
回答已采纳
我想使用API在SoftLayer上自动部署虚拟服务器(最好使用REST API )。我们的想法是在门户中创建一个具有API访问权限的新用户，但我希望将其访问权限仅限于某些调用:订购虚拟服务器或获取虚拟服务器的详细信息。
但不允许用户访问其他服务，例如:裸机订购、确定下一次计费以及与计费/发票相关的所有操作。
对于该用例，是否可以限制用户的API访问权限？
谢谢。
浏览 0提问于2017-03-03得票数 0
我正在使用django-rest-framework，我想只允许对我的API的GET请求。
这是不是有一些全局设置？
目前我正在装饰单独的视图，就像这样：
@api_view(['GET'])
def my_api_view(request, format=None):
# get data
浏览 2提问于2015-08-24得票数 1
我有一个ubuntu服务器托管我的应用程序，它由一个用角组成的前端和一个用django创建的API组成。
当我试图通过API上传图像时，我得到了错误：Errno 13权限被拒绝：‘/照片’
我尝试将权限设置为644/755，对目录的完整读和写权限，我还尝试创建组并将www-数据控件赋予directory...but，到目前为止没有任何工作。
我使用Apache2和mod_wsgi来服务我的django应用程序。以下是文件夹结构：
/var/www/html/api
│ manage.py
│ passenger.wsgi
│ requirements.txt
│
│───phot
浏览 9提问于2022-08-23得票数 2
我们正在开发一个具有前端和后端的应用程序。应该使用OAuth2令牌通过Rest访问后端。授权提供者是Azure AD。
在Azure，我们创建了两个应用程序注册。一个用于API，一个用于客户端应用程序。API注册定义了3个范围(读、写、删除)。客户端应用程序注册已经为这些作用域委派了权限。
我们从客户端应用程序注册请求带有clientID和clientSecret的令牌。
问题是，我们只能请求带有范围api/..default的令牌。例如，api/read会导致无效的范围错误。但是，如果我们使用api/..default，则令牌中不包含范围(scp)属性。这不需要检查使用API的应用程序是否具
浏览 7提问于2021-03-24得票数 8
我使用的是SWO2 API管理器1.4.0。当用户登录到API并打开可见性“受角色限制”的API时，它再次询问用户的凭据。当Swagger从
/registry/resource/_system/governance/apimgt/applicationdata/api-docs/ApiName-Version/api-doc.json
并收到应答代码401。
问题是:我应该如何配置API管理器，使其在对治理注册表的任何调用中使用用户凭据？
浏览 1提问于2013-08-22得票数 1
回答已采纳
1回答
我想给我的法门服务加上X光片。一切都正常(synth/deploy)，但在日志中我看到了以下错误：
2022-02-07T13:38:22Z错误发送段批处理失败: AccessDeniedException: 2022-02-07 14:38:22状态代码: 403，请求id: cdc23f61-5c2e-4de-8bda-5328e0c8ac8f
用于部署应用程序的用户具有AWSXrayFullAccess权限。是否必须手动授予任务权限？如果是的话，怎么做？
下面是应用程序的一个片段：
const cdk = require('@aws-cdk/core');
const
浏览 3提问于2022-02-07得票数 0
回答已采纳
我有一个API注册在Azure Active Directory ->应用程序注册之下。此API应用程序公开了将由组织内部的客户端访问的端点。客户端不是用户，而是将访问端点的后台服务。
当我试图为客户端授予访问API应用程序的API权限时，我会将应用程序权限视为已禁用/灰暗。在设置API权限时，是否需要做一些不同的操作？
请看附图。
有没有人遇到过这个问题或者我做了什么傻事。我们公司的Azure告诉我，他无法控制这种情况，因为他以前从未见过这样的事情。
浏览 0提问于2019-06-11得票数 7
回答已采纳
我已经创建了一个用于读取会议列表的应用程序，尽管我已经设置了Meetings的权限，但下面是这个错误。
API：
GET /restapi/v1.0/account/{accountId}/extension/{extensionId}/meeting
错误：
{
"errorCode":"CMN-408",
"message":"In order to call this API endpoint, user needs to have [Meetings] permission for requested resource.&
浏览 0提问于2018-06-21得票数 1
回答已采纳
最初，我只安装了Android API 12。但现在，我正在尝试安装其他可用的软件包，它显示：
Downloading SDK Platform Android 3.0, API 11, revision 1
File not found: C:\Program Files (x86)\Android\android-sdk\temp\android-3.0_r01-linux.zip (Access is denied)
Downloading SDK Platform Android 2.3.3, API 10, revision 1
File not found: C:\Program
浏览 0提问于2011-05-31得票数 13
我正在尝试使用pytest和Python3.7自动化一个基于REST的应用程序。
该应用程序支持3种不同的用户角色(manager、admin、consumer)，每个用户在访问数据时都有限制。
每个用户角色都有不同的用户名和API密钥。
例如，假设应用程序有data1、data2、data3、data4和data5。
使用manager角色用户及其API键调用API，您将访问从data1到data5的所有数据。
使用admin角色用户及其API键调用API，您将只能访问data3和data4。
使用consumer角色用户及其API键调用API，您将只能访问data2。
浏览 0提问于2019-04-13得票数 2
我的设置
我有一个ASP.NET Core网络应用程序配置了Azure。我有一个ASP.NET核心Web配置了Azure。
我在客户端web应用程序中获得令牌，并在从Web请求资源时使用它，这很好。我得到响应，我可以获得当前用户的请求。我使用了这个MS指南
我希望启用Web和Microsoft之间的通信。我遵循了这个Azure示例的一部分
The issue
我在从我的ASP.NET核心API访问MS时遇到了问题。我已经设置了我认为应该像下面的代码和屏幕截图所显示的所有东西，但是，我一直收到错误。
InnerException = {"AADSTS65001:用户或管理员未同意使用I
浏览 17提问于2022-07-10得票数 0
1回答
我试图使用Azure AD来限制对API中某些端点的访问。
我在Azure注册了一个FrontEnd和API应用程序。当我去禁用作用域时，我仍然得到在oauth令牌中发出的作用域。
有人知道我可能错过了什么吗？
谢谢!
浏览 0提问于2018-06-22得票数 0
回答已采纳
1回答
我正在创建一个使用API和Lambda的无服务器应用程序。在为我的API创建角色时。什么是最佳实践，我应该得到多细粒度？
我应该为每一个资源创建一个新的角色吗？还是每一种方法？还是对API网关和Lambda的尊敬？
浏览 5提问于2020-06-16得票数 0
回答已采纳
我正在使用AndroidStudio2.1.1。在从API 22升级到API 23之后，以前起作用的基本函数不再工作了。
2个例子：
1)获取返回API 22中指定路径中的所有文件和文件夹的文件列表，现在在API 23文件中为null：
File f = new File(dirPath);
File[] files = f.listFiles();
2)从设备获取帐户返回API 22中的所有电子邮件帐户，现在在API 23帐户中为空：
Pattern emailPattern = Patterns.EMAIL_ADDRESS;
accounts = Acco
浏览 2提问于2016-05-17得票数 0
我正在尝试创建一个Azure应用程序，并为O365 API设置应用程序和委托权限。脚本运行良好，但当我尝试从Azure门户获得同意时。它显示了下面的错误：
授予同意失败:应用程序'5a61ff93-7076-44a7-980f-d40def08ee9b‘正在请求无效或过期的权限。wyvzL7hZM8VOZFL0Sv4kCF
权限guids是正确的。实际上，问题在于设置应用程序类型权限。委托/OAuth2权限可以被授予同意书，不会出现任何错误。
如您所见，权限被设置(同时设置了应用程序和委托)：
但在获得同意后，我看到以下错误：
# This script creates
浏览 9提问于2022-05-11得票数 0
我使用Gmail 创建了一个poc，它读取控制台上的所有电子邮件和打印。我从那里得到了参考。
我遵循了所有步骤，如在OAuth中创建项目、Gmail启用、凭据
问题是，当我运行代码时，所有标签都被成功打印出来，但我无法读取邮件消息。一些错误正在发生，如下所示：
> Task :GmailQuickstart.main()
Labels:
- CHAT
- SENT
- INBOX
- IMPORTANT
- TRASH
- DRAFT
- SPAM
- CATEGORY_FORUMS
- CATEGORY_UPDATES
- CATEGORY_PERSONAL
- CATEGORY_PR
浏览 42提问于2022-09-06得票数 1
回答已采纳
我遵循这个来允许我们组织中的多个团队开发他们自己的API。
我知道我可以使用空间来限制门户上的可见性。一个团队只能在自己的空间里发表文章。
我不明白如何限制创作门户上的开发人员，只创建/编辑他们自己的API /产品，而不是每个人的API。似乎没有这样的机制？
我如何在创作方面隔离API，从航班团队和酒店团队分离出来？
浏览 0提问于2018-03-12得票数 0
回答已采纳
我被拒绝将命令行中的文件从我的Mac复制到远程Windows IIS服务器。我有权访问IIS服务器，并已确认我对该文件夹具有写权限。我可以远程桌面到服务器，导航和工作目录，我想。我可以使用Finder成功复制文件。从终端命令行，我可以挂载一个卷，导航，ls和猫的文件，我试图cp到的目录。
$cp -f ham.html /Volumes/external-api/eggs.html
cp: /Volumes/external-api/eggs.html: Permission denied
$ ls -l ham.html
-rw-r--r-- 1 kellykx LEGAL\Domai
浏览 3提问于2014-07-29得票数 0
回答已采纳
在已部署的实例中，我似乎遇到了从node_modules运行nodemon的问题。
我的package.json里大概有这个
{
...
"version": "0.0.3",
"main": "dist/src/server.js",
"description": "Persistence Layer",
"engines": {
"node": "~6.7"
},
"scripts": {
浏览 3提问于2017-09-16得票数 0
回答已采纳
我使用Google供应API和gdata-java-客户机来管理Google域。
由于现在不再推荐使用Provisioning，所以我考虑使用Google java-client迁移到新的google目录API。看起来，我的软件的大部分功能都可以移植，但是我找不到如何设置组设置的"emailPermission“。
这听起来像是Google组设置API，但它的高功能远远超过供应API，我不认为它们是等同的。
目录API/Admin是否有等效的API？
浏览 0提问于2013-08-07得票数 1
回答已采纳
我使用的是SonarQube 4.5.4。表示，POST api/projects/destroy方法需要管理系统权限。
但是，具有“管理项目”角色的用户可以通过在“项目配置”菜单中选择“删除”选项的web界面删除其项目。
为什么“项目管理员”不能使用API来删除他们管理的项目？还是有办法？我试过了，我得到了一个错误：
$ curl -u user:password -X POST "https://sonar.cpqd.com.br/api/projects/destroy?id=123456789"
{"err_code":401,"err_msg&
浏览 2提问于2015-07-21得票数 2
回答已采纳
因为有些日子我不能得到LogedIn用户的照片。我总是得到一个StatusCode: 401，ReasonPhrase：‘未授权’。
这是我访问的API：('96x96')/$value
将应用更新3中的更改。
提供了权限：“登录并读取用户配置文件(Office 365 unified API)”。
这对我来说工作得很好，但现在出现了这个问题。是否存在已知问题？如果有人能给我一些提示或获得用户资料图片的替代方法将是很好的。
我开发了一个能够访问Office365API的ASP.NET MVC多租户应用程序，比如SharePoint和Outlook。
浏览 3提问于2015-11-10得票数 0
我希望使用我在我的node.js机器上已经拥有的证书来设置一个debian8 https服务器。
此证书的组设置为libretodoapi (我为运行node.js应用程序而创建的用户/组)。权限640应允许对该文件的读取访问：
root@nijin:/# ls -l /etc/letsencrypt/archive/api.libretodo.org/privkey1.pem
-rw-r----- 1 root libretodoapi 1704 Jan 11 23:11 /etc/letsencrypt/archive/api.libretodo.org/privkey1.pem
尽管如此
浏览 0提问于2018-02-10得票数 1
回答已采纳
我正在使用SonarQube (ver4.3.2)，并试图获取允许API调用者用户查看的项目列表。我发现了一个可以获得项目列表的API：
http://nemo.sonarsource.org/api/resources
当我调用这个API时，我会得到SonarQube的所有项目，尽管API调用者对于某些项目没有眉毛权限。API调用者用户是指通过http基本身份验证授权的用户.我只想得到API调用者用户可以看到的项目列表。
有可能吗？
致以敬意，
迈克尔
浏览 0提问于2014-10-31得票数 0
回答已采纳
在我们的Azure active directory中，我们有3个不同的office 365订阅，每个订阅都有大约20多个用户。我的驾照是其中一个订阅的一部分。我已经在"App registrations“下创建了一个应用程序，并授予了Microsoft Graph API权限。当我调用任何Graph API时，它只返回我所属的订阅的数据。API如何确定这一点，因为API请求中没有与电子邮件帐户相关的信息。我假设Azure AD中的应用程序可以访问同一租户中的所有订阅。是否有一种方法可以跨所有office 365订阅获取数据？
浏览 8提问于2020-05-27得票数 0
回答已采纳
下面是一些测试代码：
<script>
var movieList = new Array();
var friendList=" ";
var friendCount = 0;
function get_friend_likes() {
FB.api('/me/friends', function(response) {
friendCount = response.data.length;
for( i=0; i<response.data.length; i++) {
friendId = re
浏览 0提问于2012-04-09得票数 0
回答已采纳
2回答
驱动器API未运行？
、、、
我正在尝试使用Drive API列出Google Drive中的所有文件。我找到了一个API，它给出了这个列表。
当我尝试在API资源管理器中运行这个API时，它工作得很好。给我所有文件的列表
但是当我在浏览器中复制粘贴url并运行它来证明API密钥时，显示一个错误。
{YOUR_API_KEY}
{
"error": {
"errors": [
{
"domain": "global",
"reason": "insufficientFilePermissions",
"message&
浏览 2提问于2017-05-16得票数 0
有没有办法找到某个Android API所需的所有权限的列表。是否可以通过解析Android api来实现这一点？
浏览 0提问于2014-01-18得票数 0
3回答
这是我的
代码：
include 'c:/wamp/www/google-api/src/';
require_once 'c:/wamp/www/google-api/src/Google/Client.php';
require_once 'c:wamp/www/google-api/src/Google/Service.php';
错误：
Warning: include(C:\wamp\www\google-api\src): failed to open stream: Permission denied in C:
浏览 3提问于2014-01-05得票数 1
1回答
我正在尝试创建和发布一个新的API，但是在创建API的最后，我没有“保存并发布”按钮，我只有“保存”按钮，所以我的API被正确地创建了，但没有发布。有没有人能帮我做这个？
非常感谢
浏览 0提问于2016-04-04得票数 0
我开发了一个使用较旧版本的facebook的站点，我没有实现Facebook来访问该站点。他们最近更新了所有应用程序以使用新的api，并要求应用程序进程继续使用该api。
在提交我的申请后，它被拒绝了，我被告知“请整合Facebook登录”。这不是以前的要求。现在是否需要使用api？
浏览 3提问于2015-05-18得票数 0
回答已采纳
1回答
我正在用Django编写REST，我需要使一些URL仅限于它的创建者的唯一用途。我实际上是在使用身份验证令牌，但实际上，任何有令牌的人都可以使用我的API，所以我需要将一些功能限制在特定的用户身上。
一个例子就是：
Jonh Doe Token: roh2938rhe63eh0832yey3289
public --> domain.com/api/bobby/public/
public --> domain.com/api/jonhdoe/public/
private --> domain.com/api/jonhdoe/private/
而且，在某种程度上，只有Jon
浏览 4提问于2020-09-15得票数 1
回答已采纳
1回答
我正在使用Python脚本从获取片段信息。附带的所有内置段都很好地打印，但是我创建的自定义段没有显示出来。
下面是脚本的相关部分：
def get_service(api_name, api_version, scope, key_file_location,
service_account_email):
"""Get a service that communicates to a Google API.
Args:
api_name: The name of the api to connect to.
a
浏览 0提问于2017-04-18得票数 0
回答已采纳
2回答
下面是Postman中API调用的屏幕截图。我去拿代币，在这里用它。
我得到401未授权，没有回应。是因为应用程序注册的权限吗？
我对Power服务和Windows具有以下权限：
但是，当我单击“授予权限”时，会得到以下错误：
那么，管理员是否需要授予这个应用程序(Web / API)的权限才能工作呢？
更新
这是我为获取访问令牌而调用的API。
https://login.microsoftonline.com/parkercorp.onmicrosoft.com/oauth2/token
员额正文：
client_id: app_registration_cli
浏览 0提问于2018-10-11得票数 3
我通过继承APIView类创建了三个API
class API1View(APIView):
def get(self, request):
return Response("API 1 view")
class API2View(APIView):
def get(self, request):
return Response("API 2 view")
class API3View(APIView):
def get(self, request):
return Response(&
浏览 2提问于2022-06-18得票数 1
我正在对班级列表和来自D2L的成绩进行API调用。我一直收到一个未知的错误发生，禁止错误信息。我可以通过API调用访问个人资料和组织信息，但不能访问成绩和班级列表。这是我的学习套件可以配置的东西吗？
浏览 0提问于2012-07-17得票数 0
我正在制作一个将JSON对象发送到REST API的应用程序，我想知道如何确保在移动设备上运行的其他应用程序无法读取或更改我传递给Web服务API的http请求(JSON对象)信息？谢谢
浏览 0提问于2013-11-11得票数 0
的一位用户报告了一个我从未见过的错误:当手表试图连接Google时出现了错误19。根据文档，我认为这是Google服务的某些方面的SERVICE_MISSING_PERMISSION。
下面是我连接到的API：
.addApi(Fitness.RECORDING_API) //records low power information
.addApiIfAvailable(Fitness.HISTORY_API)
.addApiIfAvailable(Fitness.SENSORS_API)
.addApi(Fitness.SESSIONS_API)
根据文档，startResolution
浏览 5提问于2017-04-02得票数 1
1回答
如何从角度7调用图api
、、、、
AD身份验证之后，返回的JWT令牌没有组名，它只显示"Has组“=”true“。在搜索这个主题时，我理解如果有多个组，它将只发送这个组，而不是组列表，我们需要使用AD图API来获得这个结果。有人能帮助我如何从角7调用图形API吗？
想从图形API中获取特定用户的组名
浏览 1提问于2019-08-08得票数 2
回答已采纳
之前我使用的是Spotify的搜索API，没有任何形式的身份验证。但就在上周左右，他们的API只使用了身份验证。所以，在过去的2-3天里，我一直没能弄清楚Search API的这种授权是如何工作的，因为我作为一个开发人员，可以让用户在没有登录Spotify帐户的情况下访问Search API的回复。
有没有人能帮我解决这个授权问题(来自Spotify的文档不能解决我的问题:< )
所以这是我之前使用的python代码-
import requests
import json
def Spotify(keyword):
url = "https://api.spotif
浏览 0提问于2017-06-08得票数 0
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
