1. Development Integration
  2. /
  3. Standard Web Application
  4. /
  5. Java
  6. /

  7. Management Module

  8. /

  9. Access Control Management

  10. /
  11. Get Authorized Resource List for Subject

获取某个主体被授权的资源列表

Update time: 2025-07-23 07:34:21
Edit

根据筛选条件，获取某个主体被授权的资源列表。

请求参数

名称类型必填默认值描述示例值
targetIdentifierstring是-目标对象唯一标志符。userId1
targetTypestring是-目标对象类型。 枚举值：USER,ROLE,GROUP,DEPARTMENTUSER
namespacestring否-所属权限分组的 code。default
resourceTypestring否-限定资源类型，如数据、API、按钮、菜单。 枚举值：DATA,API,MENU,BUTTONDATA
resourceListstring[]否-限定查询的资源列表，如果指定，只会返回所指定的资源列表。。
withDeniedboolean否-是否获取被拒绝的资源。

示例代码

import cn.authing.sdk.java.dto.*;
import cn.authing.sdk.java.client.ManagementClient;
import cn.authing.sdk.java.model.ManagementClientOptions;

class ManagementClientTest {
    private static String ACCESS_KEY_ID = "GEN_AUTH_USERPOOL_ID";
    private static String ACCESS_KEY_SECRET = "GEN_AUTH_USERPOOL_SECRET";

    public static void main(String[] args) {
        ManagementClientOptions clientOptions = new ManagementClientOptions(ACCESS_KEY_ID, ACCESS_KEY_SECRET);
        ManagementClient managementClient = new ManagementClient(clientOptions);



        request.setTargetIdentifier("userId1");
        request.setTargetType("USER");
        request.setNamespace("default");
        request.setResourceType("DATA");
        request.setResourceList("undefined");
        request.setWithDenied(false);
        AuthorizedResourcePaginatedRespDto response = managementClient.getAuthorizedResources(request);
        System.out.println(response);
    }
}

请求响应

类型： AuthorizedResourcePaginatedRespDto

名称类型描述
statusCodenumber业务状态码，可以通过此状态码判断操作是否成功，200 表示成功。
messagestring描述信息
apiCodenumber细分错误码，可通过此错误码得到具体的错误类型。
dataAuthorizedResourcePagingDto响应数据

示例结果：

{
  "statusCode": 200,
  "message": "操作成功",
  "apiCode": 20001,
  "data": {
    "list": {
      "resourceCode": "ecs:1",
      "description": "服务器",
      "condition": {
        "param": "AppId",
        "operator": "StringEquals",
        "value": "1"
      },
      "resourceType": "API",
      "apiIdentifier": "/api/v1/example",
      "actions": "[\"ecs:Start\",\"ecs:Stop\"]",
      "effect": "ALLOW"
    }
  }
}

数据结构

AuthorizedResourcePagingDto

名称类型必填描述
totalCountnumber是记录总数。
listarray是响应数据。嵌套类型：AuthorizedResourceDto。

AuthorizedResourceDto

名称类型必填描述
resourceCodestring是资源描述符。 示例值： ecs:1
descriptionstring否资源描述信息。 示例值： 服务器
conditionarray否策略 Condition。嵌套类型：PolicyCondition。
resourceTypestring是资源类型。 枚举值：DATA,API,MENU,BUTTON
apiIdentifierstring是API URL。 示例值： /api/v1/example
actionsarray是授权的操作列表。 示例值： ["ecs:Start","ecs:Stop"]
effectstring是允许还是拒绝。 枚举值：ALLOW,DENY

PolicyCondition

名称类型必填描述
paramstring是Condition Param。 枚举值：UserPoolId,AppId,RequestFrom,UserId,UserArn,CurrentTime,EpochTime,SourceIp,User,MultiFactorAuthPresent,MultiFactorAuthAge,UserAgent,Referer,Device,OS,Country,Province,City,DeviceChanged,DeviceUntrusted,ProxyUntrusted,LoggedInApps,Namespace
operatorstring是Condition Operator。 枚举值：Bool,DateEquals,DateNotEquals,DateLessThan,DateLessThanEquals,DateGreaterThan,DateGreaterThanEquals,IpAddress,NotIpAddress,NumericEquals,NumericNotEquals,NumericLessThan,NumericLessThanEquals,NumericGreaterThan,NumericGreaterThanEquals,StringEquals,StringNotEquals,StringEqualsIgnoreCase,StringNotEqualsIgnoreCase,StringLike,StringNotLike,ListContains
valuestring是Condition Value。 示例值： 1