Я создал имя пользователя abcdef и добавил разрешение для этого пользователя для коллекции concerts как
Когда я запрашиваю концерты, я ожидаю, что он ничего не вернет, но он возвращает все объекты концертов. Есть ли что-то, чего мне не хватает при применении разрешения
curl -XGET
http://api.usergrid.com/***/***/concerts?access_token\=YWMt8zqr5FqqEeWmj-Oi1e6IqAAAAU_unlN_XnYvv7TeJszcL1o0cEPNYfmWJIw
Размещено в разделе USERGRID-1020
Есть две причины, которые могут вызвать это. Во-первых, в вашем приложении все еще могут быть установлены разрешения песочницы по умолчанию:
Вам нужно будет удалить это или установить их все на no.
Во-вторых, и что более важно, применение разрешений непосредственно к пользователю, похоже, не работает (?!), и я не знаю, задумано это или нет. Чтобы проверить это, я продублировал ваш сценарий и вижу тот же результат. Чтобы обойти это (что на самом деле в большей степени является лучшей практикой безопасности), я создал группу с нужными разрешениями и добавил пользователя в группу:
Удалите разрешение по умолчанию в вашем приложении. Это сработало для меня.
