在 RavenDB 中使用 IsOperationAllowedOnDocument 返回 InvalidSystemOperation 异常

Question

我是 RavenDB 新手，需要文档级别授权方面的帮助。当我使用 Advanced.IsOperationAllowedOnDocument 时，我收到以下异常：

TestRavenDB.TestSuite.CanAssignRoleToUser： 系统.InvalidOperationException：

无法弄清楚该怎么做

您的请求与 Raven 知道要做的任何事情都不匹配，抱歉...

----> System.Net.WebException：远程服务器返回错误：(400) 错误请求。

我的代码是：

string operation = "Workflow/ApproveVacation";
string geddyUser = "Authorization/Users/glee";

var workflow = WorkflowMother.SpawnWorkflow();
var docStore = GetDocStore();
TruncateWorkflowDocuments(docStore);

using(var s = docStore.OpenSession())
{
    s.Store(new AuthorizationUser()
        {
            Name = "Geddy Lee",
                    Id = geddyUser,
                    Roles = { "Authorization/Roles/BandLeader" }
    });

        s.Store(workflow);

    s.SetAuthorizationFor(workflow, new DocumentAuthorization
        {
            Permissions = 
                {
                    new DocumentPermission
                        {
                            Allow = true,
                                Operation = operation,
                                Role = "Authorization/Roles/BandLeader"
                        }
                }
    });

    s.SaveChanges();
}

using(var s = docStore.OpenSession())
{       
    var operationResults = s.Advanced.IsOperationAllowedOnDocument(geddyUser, operation, workflow.Id);
        Assert.IsTrue(operationResults.IsAllowed);

}

似乎正在使用“Workflow/ApproveVacation”作为 HTTP 命令（如 POST 或 GET）发出 http 请求。我是否误解了 IsOperationAllowedOnDocument 的使用？

编辑

我查看了文档的元数据，并添加了权限：

"Permissions": [
      {
        "Operation": "Workflow/ApproveVacation",
        "User": null,
        "Role": "Authorization/Roles/BandLeader",
        "Allow": true,
        "Priority": 0
      }

编辑 2

查看代码，我发现了 DocumentSession 类上的 GetAuthorizationFor 方法。它返回一个 DocumentPermission 对象，其中包含文档的权限，其中包括有关操作的信息。我想我可以使用这个，但我仍然对 IsOperationAllowedOnDocument 方法的目的感到困惑。

编辑3

使用curl，我尝试向我的Raven 服务器发出不同的请求。使用此行会产生 400 错误：

curl http://bho-vm36:8080/authorization/IsAllowed/Authorization/Users/glee?operation=Workflow/ApproveVaca‌​tion&id=workflows/15361 -v

没有“端点”来处理此请求。在不逐句查看源代码的情况下，我假设这就是代码为我创建的请求。

Answer 1

Ayende 让我沿着正确的轨道思考。服务器上未安装授权包，因此错误消息指出“授权”未知（400 错误请求）。搞乱curl并向Raven服务器发送http请求可以帮助我找到方向。服务器控制台应用程序返回的消息是我开始“手动”创建请求的地方。

解决步骤：

1. 编辑Raven.Server.exe.config并添加密钥

2. 在 Server 目录中创建名为 Plugins 的文件夹

3. 将Raven.Bundles.Authorization.dll复制到插件

有关授权的文档位于此处。