Strapi v4使用Postman创建新用户出现权限相关500错误排查

以下是可能导致该问题的核心原因及排查方向：

• 权限配置缺失
  Strapi默认限制了/api/users接口的访问权限：

  • 若要允许公共访问创建用户，需在后台「设置→角色与权限→公共角色」中，找到users-permissions插件下的User资源，开启「创建」权限；
  • 若以管理员身份调用接口，必须在请求头中携带管理员JWT令牌，格式为Authorization: Bearer <管理员token>，token可通过/api/auth/local登录接口获取。

• 请求路径或数据不符合规范
  Strapi v4中，前端用户注册的标准接口是/api/auth/local/register，而非直接调用/api/users。/api/users属于管理员用户管理接口，权限要求更高且数据逻辑不同：

  • 使用注册接口时，请求数据无需外层data包裹，直接传递如下结构：

    {
        "username": "Rafael",
        "email": "rafael@rafael.com",
        "password": "1234"
    }
    

  • 你当前传入的password长度仅4位，不符合Strapi默认的密码长度要求（至少6位），这会触发验证错误，进而导致内部服务报错。

• 数据库或插件异常

  • 查看Strapi控制台的详细日志，若存在数据库连接失败、users表结构异常等信息，需修复数据库连接或重新同步表结构；
  • 尝试重启Strapi服务，排查users-permissions插件是否存在配置冲突，可检查config/plugins.js中的相关配置是否正确。

内容的提问来源于stack exchange，提问作者Rafael