[Bug] token认证的方式 api查询权限问题 about jumpserver

[BaiJiangJie]

那就是没有这个组织的权限吧。

[BaiJiangJie]

在页面上直接访问一下（url 参数重直接写 oid 参数）：

http://host/api/v1/users/users?oid={ORG_ID}

[guoheng888]

在页面上直接访问一下（url参数重直接写oid参数）：

http://host/api/v1/users/users?oid={ORG_ID}

页面是可以的，用户写脚本发现curl命令获取不到。

[BaiJiangJie]

那 curl 的时候也写到 url 参数中，不要写到 Header 中试试。

[guoheng888]

那curl的时候也写到url参数中，不要写到Header中试试。

也是没权限

[BaiJiangJie]

Bearer 是怎么生成的？

[BaiJiangJie]

确认了，两种方式都可以。

[guoheng888]

确认了，两种方式都可以。

Bearer 是通过临时token的方式，新建一个组织的时候api获取用户列表test成功过，在新组织下面漠视创建了资产和资产授权时就复现了没有执行权限的情况。我再多测下看看。感谢大佬。