Supprimer des permissions d’un rôle - Auth0 Docs

Vous pouvez supprimer les permissions attribuées à un rôle à l’aide de l’ ou de la . Les permissions et les rôles attribués sont utilisés avec l’ensemble de fonctionnalités Authorization Core de l’API.

Prérequis

Pour que le contrôle d’accès basé sur les rôles (RBAC) fonctionne correctement, vous devez l’activer pour votre API au moyen du Dashboard ou de la Management API. La fonctionnalité Authorization Core est différente de l’Authorization Extension. Pour une comparaison, consultez Authorization Core vs. Authorization Extension.

Dashboard

Accédez à Dashboard > User Management > Roles, puis cliquez sur le nom du rôle pour l’afficher.
Cliquez sur la vue Permissions, puis sur l’icône de corbeille à côté de la permission que vous souhaitez supprimer, puis confirmez.

Management API

Faites une requête DELETE vers le point de terminaison Delete Role Permissions. Assurez-vous de remplacer les valeurs de l’espace réservé ROLE_ID, MGMT_API_ACCESS_TOKEN, API_ID et PERMISSION_NAME par l’ID de votre rôle, votre jeton d’accès Management API , le ou les ID d’API et le ou les noms de permissions, respectivement.

Valeur	Description
`ROLE_ID`	L’ID du rôle dont vous souhaitez supprimer des permissions.
`MGMT_API_ACCESS_TOKEN`	Jeton d’accès pour la Management API avec la portée `update:roles`.
`API_ID`	ID de la ou des API associées à la ou aux permissions que vous souhaitez supprimer pour le rôle indiqué.
`PERMISSION_NAME`	Nom de la ou des permissions que vous souhaitez supprimer pour le rôle indiqué.

En savoir plus