Вероятно, какое-то промежуточное ПО отклоняет этот запрос. Попробуйте заглянуть в свой config/policies.js
файл.
Там можно установить разрешения по умолчанию для всех маршрутов или всех маршрутов для данного контроллера на false
, ie, никому не разрешать (и в этом случае тогда вы обычно используете go и переопределяете значения по умолчанию для определенных маршрутов).
Ищите '*': false
или OperationController: { '*': false }
. Если вы их не видите, попробуйте посмотреть, какие маршруты привязаны к вашему новому маршруту. Возможно, созданная пользователем политика отклоняет запрос.