ループバックがPUTリクエストを使用してユーザー/顧客を更新できません

Question

私は、組み込みユーザーモデルを拡張するCustomerモデルを持っています。しかし、正しいaccess_tokenを提供した後であっても、Update顧客へのPUTリクエストは全く機能しません。

ログインエンドポイントを使用してユーザーとしてログインし、access_tokenを取得しました。顧客を更新する PUTリクエスト属性：

PUT http://localhost:3000/api/customers/59cb873ab21a902ab0afece1 

所有者が自分のレコードを更新することができるはずです、しかし、それは次のエラーを投げ続ける私の理解あたりとして：

また

{ 
    "error": { 
     "statusCode": 401, 
     "name": "Error", 
     "message": "Authorization Required" 
    } 
} 

、とき私はそれがうまく動作する同じaccess_tokenを使用して削除しようとします。

DELETE http://localhost:3000/api/customers/59cb873ab21a902ab0afece1 

customer.jsonファイルは以下のようになります。

私は間違っているつもりです

{ 
    "name": "customer", 
    "plural": "customers", 
    "base": "User", 
    "idInjection": true, 
    "options": { 
    "validateUpsert": true 
    }, 
    "properties": { 
    "realm": null, 
    "emailVerified": null, 
    "name": { 
     "type": "string" 
    }, 
    "username": { 
     "type": "string" 
    }, 
    "cellnumber": { 
     "type": "string" 
    }, 
    "status": { 
     "type": "string" 
    } 
    }, 
    "validations": [], 
    "relations": { 
    "accessTokens": { 
     "type": "hasMany", 
     "model": "accessToken", 
     "foreignKey": "userId" 
    } 
    }, 
    "acls": [ 
    ], 
    "methods": {}, 
    "replaceOnPUT": false 
} 

？この問題を解決するにはどうすればよいですか？

おかげ

Answer 1

あなたは、次の例のように、ACLをユーザーに提供しようとすることができ、これは動作します

"acls": [ 
    { 
     "accessType": "EXECUTE", 
     "principalType": "ROLE", 
     "principalId": "$authenticated", 
     "permission": "ALLOW" 
    }, { 
     "accessType": "*", 
     "principalType": "ROLE", 
     "principalId": "$everyone", 
     "permission": "DENY" 
    } 
    ] 

希望。

Answer 2

UserモデルのデフォルトACLは、POSTリクエストを除くすべてのリクエストで認証が必要です。問題はありません。

このモデルでGET、PUT/PATCHまたはDELETEリクエストを行うには、ログインしてリクエストにトークンを使用する必要があります。あなたのケースで

例：

• POSTのような新しい顧客： { "username": "stack_user", "email": "test@stackoverflow.com", "password":"stackoverflow" }。 at POST http://localhost:3000/api/customers/
• 電子メールとパスワードを使用してログイン：{ "email": "test@stackoverflow.com", "password":"stackoverflow" };
  IDがaccess_tokenはある

  { 
      "id": "jazSRZYbjJai3JeCYpb6u4nYsRGWbaQk5SK3nQPkMoNeUdrAYK3kYwaXECrfj6Vk", 
      "ttl": 1209600, 
      "created": "2017-09-29T11:44:16.111Z", 
      "userId": "59cb873ab21a902ab0afece1" 
  } 
  

  ：POST http://localhost:3000/api/customers/login

=>あなたのような応答を取得しますで 。

• はPUT http://localhost:3000/api/customers/59cb873ab21a902ab0afece1?access_token=jazSRZYbjJai3JeCYpb6u4nYsRGWbaQk5SK3nQPkMoNeUdrAYK3kYwaXECrfj6Vk

でそれを使用し、それが動作するはずです。

---

、あなたがこの行削除しようとすることができない場合は、次の

"replaceOnPUT": false 

をして、もう一度試してください？