<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri",sans-serif;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal">I’m having trouble getting started with the REST API (midpoint v3.7) … Following the examples in the docs:<o:p></o:p></p>
<p class="MsoNormal"><a href="https://wiki.evolveum.com/display/midPoint/REST+API">https://wiki.evolveum.com/display/midPoint/REST+API</a><o:p></o:p></p>
<p class="MsoNormal">I’m either getting nothing (e.g. “Find owner of shadow” example) or 403 Forbidden (e.g. “Create or Update Object”).<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">I’m using the default administrator account/password, which is a superuser role.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">What configuration/access settings should I check?   Nothing appears in var/log/midpoint.log  for either of these attempts.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">curl --user administrator:5ecr3t -X GET <a href="http://localhost:8080/midpoint/ws/rest/shadows/8e605d0e-a8a4-48ef-a3ce-1941df449bc4/owner">
http://localhost:8080/midpoint/ws/rest/shadows/8e605d0e-a8a4-48ef-a3ce-1941df449bc4/owner</a>  # (that’s one of our account UID’s)<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">curl -q \<o:p></o:p></p>
<p class="MsoNormal">  --user administrator:5ecr3t \<o:p></o:p></p>
<p class="MsoNormal">  -H "Content-Type: application/xml" \<o:p></o:p></p>
<p class="MsoNormal">  http://localhost:8080/midpoint/ws/rest/orgs \<o:p></o:p></p>
<p class="MsoNormal">  --data @org1.xml<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><org oid="c74a7d86-7798-11e2-964e-100000000101"><o:p></o:p></p>
<p class="MsoNormal">        <name>F0100</name><o:p></o:p></p>
<p class="MsoNormal">        <description>Fine arts and stuff</description><o:p></o:p></p>
<p class="MsoNormal">        <parentOrgRef oid="c74a7d86-7798-11e2-964e-100000000100" type="c:OrgType"/><o:p></o:p></p>
<p class="MsoNormal">        <displayName>Department of Arts</displayName><o:p></o:p></p>
<p class="MsoNormal">        <identifier>0100</identifier><o:p></o:p></p>
<p class="MsoNormal">        <orgType>functional</orgType><o:p></o:p></p>
<p class="MsoNormal">        <costCenter>CC100</costCenter><o:p></o:p></p>
<p class="MsoNormal">        <locality>Florence</locality><o:p></o:p></p>
<p class="MsoNormal">    </org><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Thanks!<o:p></o:p></p>
<p class="MsoNormal">--david<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="font-size:10.0pt">David Westbrook<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt">Sr Application Developer<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt">Catapult Learning, LLC<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt">(803)-262-4010<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt">david.westbrook@catapultlearning.com<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</body>
</html>