Shopify_api gem install 403 ActiveResource::ForbiddenAccess in HomeController#index

Question

我刚刚安装了shopify_api gem 并生成了一个占位符应用。

访问localhost:3000 并输入我的商店网址后，我会在HomeController#index 错误中得到以下信息：

ActiveResource::ForbiddenAccess .

我已经确定它来自home_controller.rb的这条线

@orders   = ShopifyAPI::Order.find(:all)

注释掉这个问题就解决了。 似乎某种权限不适用于订单。

我的应用设置中的域匹配localhost:3000。

Answer 1

您是否按照 shopify_api gem 的自述文件中的Getting Started 步骤进行操作，因为在您执行 ShopifyAPI::Base.activate_session(session) 之前，您的请求不会获得所需的身份验证。这就是您收到 403（即 ForbiddenAccess）错误响应的原因。

在这种情况下，您正在列出订单，在这种情况下，如果您使用 oauth2 身份验证，则需要 read_orders 范围。请参阅 API 文档中的 Authentication 页面以获取范围列表以及需要它们的位置。

编辑：意识到 403 响应是针对缺少访问权限（即范围），而不是 401 这将是身份验证。