通过API填写日志的问题

jamesmwh

我想通过API增加新的日志，但是通过curl -H "Content-Type:application/json" -X POST -d '{"password":"abcd","username":"109823@qq.com","ADMIN-Authorization":"myaccess", "sourceContent":"string","type":"PUBLIC"}' http://localhost:8090/api/admin/journals
这样的方式，会得到这样的反馈{"status":401,"message":"未登录，请登陆后访问","devMessage":null,"data":null}
请问应该怎么正确使用这个api呢

jamesmwh

"ADMIN-Authorization"对应的API-key在后台已经设置好了，但是不起作用

feiyangbeyond

ADMIN-Authorization 这个可以手动设置吗？
登录之后服务端会返回一个 access_token，然后写在header里，服务端会校验这个access_token来判断是否通过认证，依此来判断放行还是拦截本次请求

feiyangbeyond

刚才又翻了遍源码，后台博客设置高级选项API设置里设置的 Access key 只会在以下url生效
apis
也可以理解为只可以进行查询操作，你懂的

Ryan Wang 🚀

feiyangbeyond 你是对的， admin api的 access token需要先获得授权。

jamesmwh

feiyangbeyond 这个content的api可以通过curl调用么

jamesmwh

Ryan Wang 🚀 这个授权是我们可以操作么

feiyangbeyond

jamesmwh
可以，不过要在请求参数或者请求头加上Access key。
我猜测这个content api是提供给移动app等前后分离场景的。