Fiware KeyRock APIのバグ：返されなかった団体の会員

Question

FINISHアクセラレータの一部として、私たちはFIWARE KeyRockとWirecloudを使用しています。現在、私たちは、調査するために、Fiware labsのグローバルインスタンスを使用しています。

ユーザーは、自分が所属する組織に属するデータのみを表示できるようにシステムを制限したいと考えています。

次のフローは、論理ようだが、私は間違っているなら、私を修正：

1. ユーザーがログインWirecloudへとKeyRockログイン画面を介して導かれます。
2. A WirecloudウィジェットはWirecloud環境からのアクセストークンを取得します。アクセストークンは、ユーザーがログインしたときに作成されました。
3. Wirecloudウィジェットは、ユーザーが所属する組織とロールを検索します。これに基づいて、クエリに組織名が追加されます。
4. Wirecloudウィジェットはそれだけで作成したクエリを使用してWebサービス（オリオンまたはそれ以外）を照会します。
5. WirecloudウィジェットとWebサービスの間にWilma PEPプロキシを配置して、ユーザーがクエリ内の組織のメンバーであることを検証します。

問題： 我々はhttps://account.lab.fiware.org/user?access_token=XXXXXXXXXXXコールを使用してKeyRockからユーザー情報を照会することができます。しかし、KeyRockウェブインターフェースによれば、ユーザーが所属する組織に関する情報は含まれていません。組織要素は空の配列です。 jsonレスポンスではたくさんの役割がありますが、KeyRockの[組織メンバーの管理]画面からユーザーに割り当てる「メンバー」の役割はありません。

掘り出しによっては、Fiwareラボで実行されているKeystoneインスタンスに情報が含まれていることが明らかになりました（Keystoneプロジェクト= KeyRockの場合）。しかし、KeyRockによって提供されるアクセストークンは、キーストーンAPIでは何らかの形で有効ではありません。 http://cloud.lab.fiware.org:4730/v3/ Keystone APIから新しいアクセストークンを取得することは、私たちが望むものではありません。これは、Wirecloudが取得したアクセストークンとは異なるため、何らかの種類のプロキシが再度ログインする必要があります。組織のメンバーシップを取得します。それはアクセストークンを通過する点をむしろ打ち負かします。

これは、fiware labsインスタンスのKeyRock APIのバグのようです。 ここに何か不足していますか？ 私たち自身のサーバーにkeyrockをインストールすると、この問題は魔法のように消えてしまいますか？任意の助け

おかげで、 ロビン

Answer 1

あなたはhereが、特定の組織を用いて説明手順に従わなければなりません。おそらくあなたは「承認」のステップを逃したでしょう