ORDS WebService基础认证问题：配置后Postman返回401错误

以下是你可能遗漏的关键配置项：

• 启用Basic认证全局支持：检查Apex实例的全局安全配置，确认已开启Basic Auth认证方式。默认情况下部分Apex环境仅启用会话认证，未开启Basic Auth的话，携带的认证信息会被系统忽略并返回401。
• 确认用户密码有效性：确保新建用户的密码已设置完成且未处于过期、锁定或待重置状态。Apex中密码未激活的用户无法通过任何认证方式访问受保护资源。
• 校验受保护模块路径匹配：检查受保护模块配置的URL路径规则是否与目标WebService的实际访问路径完全匹配。路径规则不匹配会导致权限校验逻辑不触发，或错误判定用户无权限。
• 验证角色权限完整性：确认“Restful Services”角色除了关联受保护模块外，是否拥有目标WebService的具体操作权限（如GET/POST等方法权限）。部分Apex版本中，模块关联仅控制路径访问，还需单独配置WebService的操作权限。
• 切换WebService的访问模式：之前无需认证说明WebService为公开模式，需确认已将其切换为需要认证的模式。若WebService仍为公开配置，系统会忽略携带的认证信息，同时因权限规则冲突返回401。
• 检查Basic Auth编码正确性：验证Postman中生成的Basic Auth头是否正确，需是用户名:密码的标准Base64编码，无额外空格或特殊字符。可通过命令echo -n "username:password" | base64手动校验编码结果。

内容的提问来源于stack exchange，提问作者anoop ramachandran