authorization - Keyrock中生成的角色并没有真正注册

Question

我正在为 Keyrock 中的应用程序创建权限并将其与用户 A 相关联。当我向 orion v2/entities 发出 GET 请求（等于创建的权限）时，我收到一条User token not authorized消息。在 PEP 日志中，我可以看到该角色未与用户关联：

INFO: AZF-Client - Checking authorization to roles [] to do  GET  on  v2/entities and app  629cd23fe9bb42c58d3fde77e0323a7e

这真的很奇怪，因为我为用户 A 添加了包含特定权限的角色。

有人能帮忙吗？我究竟做错了什么？

Answer 1

请检查以下内容：

• 您正在为已分配角色的用户创建 OAuth2 令牌。
• 您已在用于生成 OAuth2 令牌的应用程序中创建角色。
• 该角色具有分配的权限。