よくあるご質問(V3)

Q.Webデータベースの REST API 実行時、Webサービス認証キーの「処理者」の権限チェックは行われますか?

質問内容

Webデータベースの REST API を実行時は、Webサービス認証キーを使ってユーザ認証が行われます。
この時、Webサービス認証キーの「処理者」の対象Webデータベースに対する権限チェックは行われますか?

回答内容

「処理者」の対象Webデータベースに対する権限チェックは行われません。
「処理者」に指定された社員が対象Webデータベースに対して参照権限がなくても、操作を行うことができます。

なお、Webデータベースの REST API では、Webサービス認証キーの「処理者」は以下で使用されます。
・レコードの登録、更新を行う REST API のパラメタにレコードの登録者、最終更新者を指定しない場合に、レコードの登録者、最終更新者として編集される。
・操作ログの実行社員として編集される。

FAQ番号

FAQ00001470