Почему я получаю ошибку 401, когда я запрашиваю элементы пользователя?

Question

В StrongLoop API Explorer, у меня есть возможность запроса:

/Люди/{ID}/food_prefs

Человек основан на встроенном в модели пользователя. Этот запрос должен возвращать JSON-список всех файлов food_pref для этого Person (User). Вместо этого я получаю ошибку 401 об авторизации.

Модельные отношения, таким образом:

Person has many food_prefs 
food_pref belongs to Person (foreign key: personId) 

food_pref модель выглядит следующим образом:

property: type : number 
property: personId : number 

Когда я отправить запрос на Person/{ID}/food_pref Я получаю ошибку 401:

{ 
    "error": { 
    "name": "Error", 
    "status": 401, 
    "message": "Authorization Required", 
    "statusCode": 401, 
    "code": "AUTHORIZATION_REQUIRED", 
    "stack": "Error: Authorization Required\n 
} 

Я еще не настроил ACL, но даже когда я его настраиваю для доступа ко всем, я все равно получаю эту ошибку. Зачем?

Answer 1

Ответ заключается в добавлении следующих разрешений в раздел ACL в модели Person. Имя файла является общим/модели/person.json:

{ "accessType": "EXECUTE", 
    "principalType": "ROLE", 
    "principalId": "$everyone", 
    "permission": "ALLOW", 
    "property": "__get__foodPrefs" 
} 

Аналогичные свойства могут быть установлены для других методов, таких как те, которые вы используете, чтобы расширить модель, например, удаленный метод, называемый «GetList» установлен в общем/Модели/person.js. Вы просто замените __get__foodPrefs на getList. Обязательно обратите внимание, что автоматически созданные методы, такие как выше, имеют два символа подчеркивания, а не один.

Кроме того, другие разрешения могут быть $ идентифицирован, владелец $, и т.д ..