我正在使用 Strapi，但在调用 api 时出现错误 403 Forbidden，例如 http://localhost:1337/data
我调用了所有的 API，结果还是一样的 403 错误 我也用邮递员试过了。
在 api route.js 文件中我有这个：
{
"method": "GET",
"path": "/data",
"handler": "data.find",
"config": {
"policies": []
}
Strapi 服务器是 localhost 端口：1337
来自浏览器的 GET 调用 http://localhost:1337/data
我在 mongodb 中有一个数据集合，它应该提供 json 文档
但它给了这个
错误：{"statusCode":403,"error":"Forbidden","message":"Forbidden"}
【问题讨论】：
标签： strapi
根据错误信息 MongoDB 与此无关。 你得到 403 这意味着这个 URL 的访问问题。 用户可能无权访问http://localhost:1337/data。 这是服务层问题
【讨论】：
您是否通过“用户和权限”插件更新了您的安全规则？
【讨论】：
转到http://localhost:1337/admin/settings/users-permissions/roles，然后转到Public 角色并在Application 权限部分检查findone 和find，它将满足前端应用程序API 的需求。
记住不要选择超过你需要的，它会公开给所有人，可能像chmod 777，但更糟。
【讨论】：
2021 回答，每当您在 Strapi 中收到 403 错误时，总是与权限插件有关。您需要考虑您目前是什么类型的用户，公开的或经过身份验证的，或者您设置的任何其他用户。然后您应该检查您在权限下授予哪些权限，下面是我的问题的示例以及我如何解决它。
我刚从邮递员那里获得身份验证就遇到了这个问题，经过几个小时的反复试验，我发现了这个问题。对于您尝试登录时遇到身份验证错误 403 的任何人。 当您在登录时尝试进行身份验证时，您目前是公共用户，而不是经过身份验证的用户。因此，您需要允许公共用户提出身份验证请求。 转到设置，在“用户和权限插件”、“角色”、“已验证”、“权限”、“用户权限”、“身份验证”下，并确保选中“回调”！然后向 Postman 提出请求，您应该会得到一个 jwt 回复！
http://localhost:1337/admin/settings/users-permissions/roles/1
对 URL 的 POST 请求：http://localhost:1337/auth/local/
{
"identifier": "reader@strapi.io",
"password": "strapi"
}
【讨论】：
这可能不会直接帮助 OP，但它确实清除了我的 Strapi 403 错误。
在成功登录后向 Strapi API 发出经过身份验证的请求时，我收到 403“无效凭据”错误。相同的请求运行良好，匿名用户和所有角色的 API 权限相同。
解决方案：
最终我的问题是，在我的.env 文件中，JWT_SECRET 和ADMIN_JWT_SECRET 是相同的（我很懒），Strapi 似乎对此有问题。顺便说一句，在我的远程主机上，我忽略了在我的环境中包含 JWT_SECRET。
config/server.js
module.exports = ({ env }) => ({
admin: {
auth: {
secret: env('ADMIN_JWT_SECRET')
}
}
})
扩展/用户权限/config/jwt.js
module.exports = {
jwtSecret: process.env.JWT_SECRET
}
.env
JWT_SECRET=someLongSecretPassphrase
ADMIN_JWT_SECRET=aDifferentLongSecretPassphrase
【讨论】：