jira - 将 Jira JQL 搜索限制为请求用户的权限

Question

我有一个服务器，它有一个 Jira 帐户，该帐户具有查看所有问题的完全权限。除其他事项外，该服务器将用于促进最终用户请求搜索 Jira 以查找问题；这将通过 Jira REST API 完成。将为其请求提供便利的最终用户在 Jira 上的帐户具有更严格的权限(即他们无法看到所有问题)。使用 REST 端点和 JQL，我如何在服务器上定制我的查询，以便它使用最终用户拥有的权限执行搜索？换句话说，即使请求(我的服务器)具有完全权限，我如何调整我的 REST 查询以仅向用户显示他们有权查看的问题？此设置使用人群进行身份验证身份管理。

示例查询我想限制为用户“Bob”的权限

http://kelpie9:8081/rest/api/2/search?jql=project=QA+order+by+duedate&fields=id,key

工作流程:最终用户 -> 服务器 -> Jira (REST)

Answer 1

最简单的方法可能是为您的脚本创建与最终用户具有相同权限的其他用户。当您使用与最终用户相对应的脚本用户对 REST 调用进行身份验证时，JIRA 将仅返回适当的结果。这是否可行取决于您需要的不同脚本用户的数量。

另一种方法是继续使用您的 super 用户，但根据允许最终用户查看的内容使用更具体的 JQL 查询。