JTL-WAWI API: Authorization has been denied for this request. (Keine Rechte)

[geronimo.ueb]

Ich möchte über die API auf JTL-WAWI-Daten zugreifen. Ich habe eine Anwendung (Postman) beim JTLWawi-Rest Server registriert, erhalte aber generell (z. B. beim Lesen der Companies) immer die Message: "Authorization has been denied for this request.".
Installiert habe ich lokal auf meinem Rechner JTL-Wawi 1.8.12.2. Die App-Registrierung funktioniert (Registrierung abgeschlossen).
Der response der Registrierung sagt eigentlich, dass ich Rechte haben müsste, aber es funktioniert nicht.
{
"RequestStatusInfo": {
"AppId": "App222",
"RegistrationRequestId": "f36bf870-dc5c-4211-acd9-ad819b18242c",
"Status": 2
},
"Token": {
"ApiKey": "3a232db2-863e-48d3-9eaa-11880b6a33d9"
},
"GrantedScopes": [
"company.querycompanies",
"all.read"
]
}
Egal, was ich versuche auszulesen, ich erhalte immer diesen response.
Woran kann das liegen?
Kann mir dazu jemand helfen?

 

[kelvin.]

Eine Fehlerquelle kann sein, dass für X-AppId und/oder X-AppVersion falsche Werte gesetzt worden sind.

 

[geronimo.ueb]

Danke für die Antwort. Aber daran liegt es wohl nicht. Ich habe die Daten mal angehängt.
Kann es vielleicht an dem Parameter "runAsUser" liegen? (Den hab ich auf "1" gesetzt)

 

[Enrico W.]

Ich hab die Bilder mal sicherheitshalber entfernt. Mir scheint, dass da sensible Daten bei sind, die nicht öffentlich gestellt werden sollten.

 

[geronimo.ueb]

Ich hab die Bilder mal sicherheitshalber entfernt. Mir scheint, dass da sensible Daten bei sind, die nicht öffentlich gestellt werden sollten.

Hallo Enrico: Da waren keine sensiblen Daten drin. Die Website-URL war nur fiktiv, die gibt es nicht. Ansonsten sind das alles nur Testdaten zum Verifizieren der API.

 

[kelvin.]

Soweit ich es verstanden habe, funktioniert runAsUser noch nicht. Das kannst du im Header rausnehmen.

 

[Enrico W.]

Hallo Enrico: Da waren keine sensiblen Daten drin. Die Website-URL war nur fiktiv, die gibt es nicht. Ansonsten sind das alles nur Testdaten zum Verifizieren der API.

Dann feel free, die Bilder müsstest Du aber dann neu hochladen.

 

[geronimo.ueb]

Soweit ich es verstanden habe, funktioniert runAsUser noch nicht. Das kannst du im Header rausnehmen.

Habe ich rausgenommen, bringt aber keine Änderung.
Die Registry-Infos:
#####
Informationen zur Anwendung
Eindeutige ID: App222
Version: 1.0.0
Name: App222
Beschreibung: App222
Bereitsteller:
Website:
JTL-Wawi Benutzer
Name des Benutzers: App222
Erteilte Berechtigungen
company.querycompanies
all.read
#####

 

[kelvin.]

Ich denke nicht, das der Fehler in der Registrierung der App liegt, da du eine Response bekommen hast.

Blöde Frage, aber hast du den API Key mit versendet?

 

[geronimo.ueb]

Ich denke nicht, das der Fehler in der Registrierung der App liegt, da du eine Response bekommen hast.

Blöde Frage, aber hast du den API Key mit versendet?

Ja. Da ist der richtige über das Environment zugeordnet. Weiter oben ist der API Key zu sehen.

 

[kelvin.]

Es fehlt das "Wawi" vor dem API Key.

• Authorization: The API key. Example: "Wawi 00000000-0000-00000-0000-000000000000"

https://wawi-api.jtl-software.com/?version=wawi-api-v1-1.8#section/HTTP-Header

 

[geronimo.ueb]

Es fehlt das "Wawi" vor dem API Key.


https://wawi-api.jtl-software.com/?version=wawi-api-v1-1.8#section/HTTP-Header

Vielen Dank.
Das wars.
Man sollte besser die Doku anschauen, anstatt sich auf die im Webinar gezeigten Eingaben zu verlassen.