Phabricator调用maniphest.search API返回权限错误如何定位代码位置

报错对应代码位置 #

你收到的权限报错文本，核心生成逻辑分布在Phabricator两个核心模块中：

1. 通用权限校验逻辑层 #

路径：phabricator/src/applications/policy/filter/PhabricatorPolicyFilter.php

• 所有Phabricator业务对象的权限校验都走该类的逻辑，其中requireCapability()方法会在校验失败时抛出标准化权限异常。你看到的[Access Denied: Restricted Project]前缀、(Can View)权限标识、私有项目名称隐藏的逻辑，全部在该类的异常信息拼接代码段中实现。
• 当Maniphest工单关联了调用方无权限查看的私有项目时，这个类会直接生成你收到的报错文本，不会透传私有项目的任何信息。

2. maniphest.search接口专属逻辑层 #

路径：phabricator/src/applications/maniphest/query/ManiphestSearchEngine.php

• maniphest.search Conduit接口执行查询时，会调用该搜索引擎的buildQuery()方法，对所有命中的工单逐一触发上述PhabricatorPolicyFilter的视图权限校验；如果你的查询参数中指定了某个无权限访问的私有项目作为过滤条件，接口会直接抛出该异常而非返回空结果。

排查参考 #

• 先给API调用账号添加对应私有项目的成员权限，确认报错是否消失，先排除权限配置问题
• 若确认是权限策略逻辑异常，可在PhabricatorPolicyFilter.php的newAccessDeniedException()方法中添加调试日志，输出当前校验对象ID、请求用户ID、匹配到的权限策略ID，快速定位异常点。

内容的提问来源于stack exchange，提问作者ridhodinar