BIM 360 检查权限

Question

我创建了一个仅对文件夹具有查看权限的用户。 在检查用户是否具有管理员权限时，返回的值应该为假时为真。

我们的应用程序使用 3 条腿 Oauth。 我已经通过 Postman 使用两条腿身份验证进行了测试，并收到了正确的响应。 该问题似乎仅在使用 3 腿授权时相关。 我已经通过向https://developer.api.autodesk.com/userprofile/v1/users/@me发出 GET 验证了与令牌关联的用户 ID

要检查用户的权限，我正在向： https://developer.api.autodesk.com/data/v1/projects/my-project-id /commands

{
   "jsonapi":{
      "version":"1.0"
   },
   "data":{
      "attributes":{
         "extension":{
            "data":{
               "requiredActions":[
                  "admin"
               ]
            },
            "type":"commands:autodesk.core:CheckPermission",
            "version":"1.0.0"
         }
      },
      "relationships":{
         "resources":{
            "data":[
               {
                  "type":"folders",
                  "id":*folder-urn-goes-here*
               }
            ]
         }
      },
      "type":"commands"
   }
}

Answer 1

这是我所做的：

在产品上，对于我的测试帐户，将权限设置为View ：

对于该用户，获得一个 3 腿代币

https://developer.api.autodesk.com/data/v1/projects/b.abcd-1234/commands ：

{
   "jsonapi":{
      "version":"1.0"
   },
   "data":{
      "attributes":{
         "extension":{
            "data":{
               "requiredActions":[
                  "admin"
               ]
            },
            "type":"commands:autodesk.core:CheckPermission",
            "version":"1.0.0"
         }
      },
      "relationships":{
         "resources":{
            "data":[
               {
                  "type":"folders",
                  "id":"urn:adsk.wipprod:fs.folder:co.abcd1234"
               }
            ]
         }
      },
      "type":"commands"
   }
}

回复

{
    "jsonapi": {
        "version": "1.0"
    },
    "data": {
        "type": "commands",
        "id": "05526951-238f-4d62-9b6f-45802bd78a1e",
        "attributes": {
            "status": "complete",
            "extension": {
                "type": "commands:autodesk.core:CheckPermission",
                "version": "1.0",
                "schema": {
                    "href": "https://developer.api.autodesk.com/schema/v1/versions/commands:autodesk.core:CheckPermission-1.0"
                },
                "data": {
                    "requiredActions": [
                        "admin"
                    ],
                    "permissions": [
                        {
                            "type": "folders",
                            "id": "urn:adsk.wipprod:fs.folder:cabcd1234",
                            "permission": false
                        }
                    ]
                }
            }
        },
        "relationships": {
            "resources": {
                "data": [
                    {
                        "type": "folders",
                        "id": "urn:adsk.wipprod:fs.folder:co.abcd1234",
                        "meta": {}
                    }
                ]
            }
        }
    }
}

正如预期的那样， requiredActions:admin以"permission": false的形式出现。