よくあるご質問(V3)
Q.Webデータベースの REST API 実行時、Webサービス認証キーの「処理者」の権限チェックは行われますか?
質問内容
Webデータベースの REST API を実行時は、Webサービス認証キーを使ってユーザ認証が行われます。
この時、Webサービス認証キーの「処理者」の対象Webデータベースに対する権限チェックは行われますか?
回答内容
「処理者」の対象Webデータベースに対する権限チェックは行われません。
「処理者」に指定された社員が対象Webデータベースに対して参照権限がなくても、操作を行うことができます。
なお、Webデータベースの REST API では、Webサービス認証キーの「処理者」は以下で使用されます。
・レコードの登録、更新を行う REST API のパラメタにレコードの登録者、最終更新者を指定しない場合に、レコードの登録者、最終更新者として編集される。
・操作ログの実行社員として編集される。
FAQ番号
FAQ00001470