Genexus安卓应用智能设备网格删除记录报Unauthorized错误咨询

• 生产环境角色权限配置差异：Genexus通过Work With Smart Device自动生成的实体操作接口会继承对应实体的访问权限配置，若生产环境的权限矩阵中，当前登录用户所属角色未开通该实体的删除权限，仅本地、测试环境配置了全量操作权限，就会出现仅生产环境删除触发权限报错的情况。
• CSRF校验规则差异：生产环境通常默认开启CSRF令牌校验，若生产服务器的反向代理、WAF或Genexus服务端安全配置开启了CSRF校验，而删除请求未正常携带有效CSRF令牌，就会触发401 Unauthorized报错，本地、测试环境一般默认关闭CSRF校验所以运行正常。
• HTTP请求方法拦截规则：部分生产环境的WAF、安全组规则会限制DELETE类型的HTTP请求，若你自定义修改过Genexus默认的删除请求方法为DELETE，规则拦截后可能返回401状态码伪装成权限错误，避免暴露拦截逻辑。
• 会话/令牌校验配置差异：检查生产环境的JWT令牌或会话超时配置，若删除操作触发时会话已过期，而本地、测试环境配置了超长甚至永久有效的会话周期，就会仅生产环境触发报错。另外需要确认生产环境的令牌签名密钥是否与安卓客户端打包时使用的密钥一致，插入、更新操作可能因为携带参数较多触发了自动令牌刷新逻辑，而删除请求参数少未触发刷新导致失效令牌被拦截。
• 实体安全规则的环境条件限制：检查Genexus对应实体的Security Rule配置，是否存在和运行环境绑定的条件判断，例如配置了仅生产环境限制删除操作的规则，就会出现不同环境表现不一致的问题。
• 反向代理请求头丢失：若生产环境使用了Nginx、Apache等反向代理，检查配置是否未转发Authorization请求头，很多默认代理配置会过滤自定义请求头，删除请求依赖Authorization头做鉴权就会被拦截，插入、更新操作如果使用了其他鉴权逻辑则不受影响。

内容的提问来源于stack exchange，提问作者Nicola