REST API 有其自己的 REST 安全范围 。您需要单独配置一组带有 cuba.restApi.enabled 特殊权限的 角色 。只有分配了这些角色的用户才能使用 REST API 登录系统。否则，用户没法以 REST 方式登录。