ループバックDENY in Aclが動作していません

Question

ループバックを初めて使用しました。私はすべてのユーザー（$ everyone）に対してDenyアクセス許可のためのACLを作成しました。しかし、私はswagger.Can誰もがこれを説明することによってすべてのAPIにアクセスできましたか？ 以下はMy ACLです。ありがとう。

"acls": [ 
    { 
     "accessType": "*", 
     "principalType": "ROLE", 
     "principalId": "$everyone", 
     "permission": "DENY" 
    } 
] 

Answer 1

このようaccessTypeを削除してください：

{ 
    "principalType": "ROLE", 
    "principalId": "$everyone", 
    "permission": "DENY" 
} 

そうでない場合は、行うための最善のことはLoopBack-sandboxのクローンを作成し、そのリポジトリ内の問題を再現し、GitHubの上で問題を投稿することです。

Answer 2

考えられる理由：

enable access controlするには、enableAuth()を呼び出す必要があります。たとえば、ブートスクリプトserver/boot/authentication.jsに：

module.exports = function enableAuthentication(server) { 
    server.enableAuth(); 
}; 

また、あなたのACL、RoleMappingとRoleモデルは、あなたのデータソースに正しくリンクされているかどうかを確認するためにあなたのserver/model-config.jsonファイルを確認してください。

あなたのACLは正しいので、問題は他の場所です。私の答えが助けにならない場合は、loopback-example-access-control repositoryをクローンして、あなたのために働いて、最終的にあなたの解決策とどのように異なるかを試してみてください。

また、検索のログを記録するために、コンソールに値loopback:security:*でDEBUG環境変数をspecyfingによりdebugにそれを試してみて、要求が入って来て、サーバが行うチェックすることができます。