Loopback DENY dans Acl ne fonctionne pas

Question

Je suis novice en matière de bouclage. J'ai créé une ACL pour refuser l'autorisation à tous les utilisateurs ($everyone), mais j'ai pu accéder à toutes les API via swagger. Voici mon ACL. Merci.

"acls": [
    {
      "accessType": "*",
      "principalType": "ROLE",
      "principalId": "$everyone",
      "permission": "DENY"
    }
]

Answer 1

Raison possible :

Pour activer le contrôle d'accès Vous devez appeler enableAuth() . Par exemple, dans un boot script server/boot/authentication.js :

module.exports = function enableAuthentication(server) {
  server.enableAuth();
};

Vérifiez également votre server/model-config.json pour voir si votre ACL , RoleMapping y Role sont correctement liés à votre source de données.

Votre ACL est correcte, le problème est donc ailleurs. Au cas où ma réponse ne vous aiderait pas, vous pourriez cloner loopback-example-access-control référentiel Essayez si cela fonctionne pour vous et essayez éventuellement de comprendre en quoi cela diffère de votre solution.

Vous pouvez également essayer de débogage en spécifiant un DEBUG variable d'environnement avec la valeur loopback:security:* pour que la console enregistre les recherches et les vérifications effectuées par le serveur au fur et à mesure de l'arrivée des requêtes.

Answer 2

Essayez de retirer le accessType comme ceci :

{
  "principalType": "ROLE",
  "principalId": "$everyone",
  "permission": "DENY"
}

Sinon, la meilleure chose à faire est de cloner le fichier LoopBack-bac à sable et reproduire le problème dans ce dépôt et poster un problème sur GitHub.

Answer 3

Essayez de modifier le accessType à la valeur du champ EXECUTE de * .