IDMesh APIs
  1. 授权单元 & 授权规则
IDMesh APIs
  • IDMesh APIs
  • 使用文档
  • 管理 API
    • 用户
      • 创建用户
      • 锁定用户
      • 解锁用户
      • 批量锁定用户
      • 批量解锁用户
      • 批量重置密码
      • 编辑用户
      • 删除用户
      • 批量删除用户
      • 查询用户列表
      • 查询用户详情
      • 修改密码
      • 重置密码
      • 查询用户存储凭证列表
      • 创建用户存储凭证
      • 删除用户存储凭证
      • 登录名验证
      • 判断用户是否存在
      • 用户头像上传
      • 用户头像显示
      • 用户实名验证
      • 用户离职
      • 用户变更组织
    • 应用
      • 创建应用
      • 更新应用基本信息
      • 查询应用模板列表
      • 查询应用列表
      • 按条件查询应用
      • 按 ID 查询应用
      • 启用应用
      • 禁用应用
      • 删除应用
      • 刷新应用安全码
      • 查询应用配置信息
      • 更新应用配置
      • 禁用应用单点登录
      • 启用应用多子账号登录
      • 禁用应用多子账号登录
      • 启用应用单点登录
      • 启用应用多因素认证配置
      • 禁用应用多因素认证配置
      • 创建应用认证源
      • 删除应用认证源
      • 启用应用认证协议
      • 禁用应用认证协议
      • 重置应用认证协议密钥
      • 查询应用认证协议列表
      • 查询应用认证协议
      • 更新应用认证协议
      • 更新应用子账号
      • 创建应用子账号
      • 更新应用子账号
      • 启用应用子账号
      • 禁用应用子账号
      • 删除应用子账号
      • 按 APP ID 查询应用子账号列表
      • 按条件查询应用子账号列表
      • 按条件查询应用子账号
      • 按 ID 查询应用子账号
      • 更新应用 Logo
      • 批量创建应用子账号
    • 权限及资源
      • 权限
        • 鉴权
        • 获取权限列表
      • 授权单元 & 授权规则
        • 获取授权单元列表
          GET
        • 按 ID 查询授权单元
          GET
        • 删除授权单元
          DELETE
        • 批量创建授权规则
          POST
        • 更新授权规则
          PUT
        • 查询授权单元下的授权规则列表
          GET
        • 查询授权规则列表
          GET
        • 批量删除授权规则
          DELETE
        • 查询授权单元下的授权规则列表
          GET
      • 资源 & 资源集合
        • 创建资源
        • 更新资源
        • 更新资源
        • 查询资源列表
        • 按 ID 查询资源
        • 删除资源
        • 创建资源集合
        • 更新资源集合
        • 查询资源集合列表
        • 按 ID 查询资源集合
        • 创建资源集合成员
        • 删除资源集合
        • 更新资源集合成员
        • 查询资源集合成员列表
        • 按 ID 查询资源集合成员
        • 删除资源集合成员
      • 应用授权
        • 授权应用
        • 查询已授权应用列表
      • 鉴权
      • 授权
    • 组织关系
      • 创建组织对象
      • 查询父组织节点
      • 删除组织节点
      • 获取组织关系列表
      • 修改组织关系基本信息
      • 获取组织关系基本信息
      • 删除组织关系
      • 批量添加组织成员
      • 添加组织成员
      • 编辑组织成员
      • 获取组织成员信息及其关联的组织关系列表
      • 获取组织的成员信息列表
      • 删除组织成员
      • 创建组织节点
      • 编辑组织节点
      • 删除组织子节点
      • 批量删除节点
      • 查询节点信息列表
      • 查询组织节点信息
      • 获取组织子节点列表
      • 获取组织的成员信息列表
      • 批量检查节点
      • 禁用组织节点
      • 禁用组织节点新
      • 批量从组织关系中移除用户-内部使用
      • 从组织关系中移除用户-内部使用
      • 树关联-删除节点关联
      • 树关联-创建
      • 树关联-树对象关系查询
      • 树关联-节点关系查询
      • 树关联-查询所有
      • 启用组织节点
    • 身份源
      • 获得系统支持的所有认证模板
      • 创建某个租户的认证方式信息
      • 创建某个租户的认证方式信息
      • 更新某个租户的认证方式信息
      • 更新某个租户的认证方式信息
      • 获得某个租户的认证方式信息
      • 查询某个租户的认证方式列表
      • 删除某个租户的认证方式信息
      • 删除某个租户的认证方式信息
      • 创建某个租户的身份源配置信息
      • 修改某个租户的身份源配置信息
      • 删除某个身份源配置信息
      • 获取某个租户支持的所有身份源配置
      • 按 ID 获取的身份源配置信息
    • KV 存储
      • 获取 Bucket 列表
      • 获取 Object 列表
      • 获取 Bucket 详情
      • 删除 Bucket
      • 创建 Object
      • 获取 Object 详情
      • 删除 Object
    • 定时任务
      • 查询定时任务列表
      • 查询定时任务详情
      • 创建定时任务
      • 更新定时任务
      • 删除定时任务
      • 触发定时任务
      • 挂起定时任务
      • 恢复定时任务
      • 获取预创建 ID
      • 查询子任务日志
      • 查询任务日志
      • 创建子任务
      • 回调子任务执行结果
      • 更新子任务
      • 取消任务执行
      • 查询指定定时任务的子任务列表
      • 查询子任务列表
    • 事件
      • 注册事件订阅
      • 查询已订阅事件列表
      • 删除订阅事件
      • 重置订阅事件
      • 更新订阅事件
  • BFF
    • 登录验证Thin模式
      POST
  1. 授权单元 & 授权规则

批量创建授权规则

POST
/v1/batch/auth-unit-rules
type_mgmtdocprogrammer-docmodule_permission

请求参数

Header 参数
Content-Type
string 
必需
示例值:
application/json
X-Tenant-Id
string 
可选
token为开发者身份时必填
示例值:
123
Body 参数application/json
identities
array [object {3}] 
授权实体列表
必需
identity_id
string 
实体id
可选
对象 id
当 identity_type=user 时,表示用户 id,可与 identity_name 任选其一
当 identity_type=node 时,表示组织 id,必填
当 identity_type=programmer 时,表示编程者 id,必填
identity_name
string 
实体名称
可选
对象名称。当 identity_type=user 时,表示 username,可与 identity_id 任选其一,其他情况不用填写。
identity_type
string 
实体类型
可选
实体类型:
user 用户
programmer 编程者
node 组织/自定义关系
rules
array[object (ModifyAuthRuleReq) {4}] 
授权规则列表
必需
resource
object (ResourceEntity)  | null 
资源
可选
resource_set
object (ResourceSetEntity)  | null 
资源集合
可选
affect
string 
生效
必需
allow/deny
owner_app_id
string 
应用id
必需
用于标识应用(尤其是在使用全局资源的场景下)
purge_exists
boolean 
是否清除已有授权
可选
示例
{
    "identities": [
        {
            "identity_id": "string",
            "identity_name": "string",
            "identity_type": "string"
        }
    ],
    "rules": [
        {
            "resource": {
                "id": "string",
                "code": "string",
                "scope": "string",
                "actions": [
                    "string"
                ],
                "match_all_actions": true,
                "match_all_resources": true,
                "application_id": "string",
                "application_name": "string"
            },
            "resource_set": {
                "id": "string",
                "code": "string"
            },
            "affect": "string",
            "owner_app_id": "string"
        }
    ],
    "purge_exists": true
}

示例代码

Shell
JavaScript
Java
Swift
Go
PHP
Python
HTTP
C
C#
Objective-C
Ruby
OCaml
Dart
R
请求示例请求示例
Shell
JavaScript
Java
Swift
curl --location --request POST '/v1/batch/auth-unit-rules' \
--header 'Content-Type: application/json' \
--data-raw '{
    "identities": [
        {
            "identity_id": "string",
            "identity_name": "string",
            "identity_type": "string"
        }
    ],
    "rules": [
        {
            "resource": {
                "id": "string",
                "code": "string",
                "scope": "string",
                "actions": [
                    "string"
                ],
                "match_all_actions": true,
                "match_all_resources": true,
                "application_id": "string",
                "application_name": "string"
            },
            "resource_set": {
                "id": "string",
                "code": "string"
            },
            "affect": "string",
            "owner_app_id": "string"
        }
    ],
    "purge_exists": true
}'

返回响应

🟢200成功
application/json
Body
object {0}
示例
{}
修改于 2024-10-18 06:30:35
上一页
删除授权单元
下一页
更新授权规则
Built with