1. Development Integration
  2. /
  3. Standard Web Application
  4. /
  5. Node.js
  6. /

  7. Management Module

  8. /

  9. User Management

  10. /
  11. Get All Resources Authorized to User

获取用户被授权的所有资源

Update time: 2025-07-23 07:34:21
Edit

通过用户 ID，获取用户被授权的所有资源，可以选择指定用户 ID 类型等，用户被授权的资源是用户自身被授予、通过分组继承、通过角色继承、通过组织机构继承的集合。

请求参数

名称类型必填默认值描述示例值
userIdstring是-用户 ID。6229ffaxxxxxxxxcade3e3d9
userIdTypestring否user_id用户 ID 类型，可以指定为用户 ID、手机号、邮箱、用户名和 externalId。。 枚举值：user_id,external_id,phone,email,usernameuser_id
namespacestring否-所属权限分组的 code。default
resourceTypestring否-资源类型，如 数据、API、菜单、按钮。 枚举值：DATA,API,MENU,BUTTON

示例代码

import { ManagementClient } from "@genauth/nodejs";
// 在 Node.js 中引用：
// const { ManagementClient } = require('@genauth/nodejs');

const managementClient = new ManagementClient({
  accessKeyId: "GEN_AUTH_USERPOOL_ID",
  accessKeySecret: "GEN_AUTH_USERPOOL_SECRET",
});

(async () => {
  const result = await managementClient.getUserAuthorizedResources({
    userId: "6229ffaxxxxxxxxcade3e3d9",

    userIdType: "user_id",

    namespace: "default",

    resourceType: "undefined",
  });
})();

请求响应

类型： AuthorizedResourcePaginatedRespDto

名称类型描述
statusCodenumber业务状态码，可以通过此状态码判断操作是否成功，200 表示成功。
messagestring描述信息
apiCodenumber细分错误码，可通过此错误码得到具体的错误类型。
dataAuthorizedResourcePagingDto响应数据

示例结果：

{
  "statusCode": 200,
  "message": "操作成功",
  "apiCode": 20001,
  "data": {
    "list": {
      "resourceCode": "ecs:1",
      "description": "服务器",
      "condition": {
        "param": "AppId",
        "operator": "StringEquals",
        "value": "1"
      },
      "resourceType": "API",
      "apiIdentifier": "/api/v1/example",
      "actions": "[\"ecs:Start\",\"ecs:Stop\"]",
      "effect": "ALLOW"
    }
  }
}

数据结构

AuthorizedResourcePagingDto

名称类型必填描述
totalCountnumber是记录总数。
listarray是响应数据。嵌套类型：AuthorizedResourceDto。

AuthorizedResourceDto

名称类型必填描述
resourceCodestring是资源描述符。 示例值： ecs:1
descriptionstring否资源描述信息。 示例值： 服务器
conditionarray否策略 Condition。嵌套类型：PolicyCondition。
resourceTypestring是资源类型。 枚举值：DATA,API,MENU,BUTTON
apiIdentifierstring是API URL。 示例值： /api/v1/example
actionsarray是授权的操作列表。 示例值： ["ecs:Start","ecs:Stop"]
effectstring是允许还是拒绝。 枚举值：ALLOW,DENY

PolicyCondition

名称类型必填描述
paramstring是Condition Param。 枚举值：UserPoolId,AppId,RequestFrom,UserId,UserArn,CurrentTime,EpochTime,SourceIp,User,MultiFactorAuthPresent,MultiFactorAuthAge,UserAgent,Referer,Device,OS,Country,Province,City,DeviceChanged,DeviceUntrusted,ProxyUntrusted,LoggedInApps,Namespace
operatorstring是Condition Operator。 枚举值：Bool,DateEquals,DateNotEquals,DateLessThan,DateLessThanEquals,DateGreaterThan,DateGreaterThanEquals,IpAddress,NotIpAddress,NumericEquals,NumericNotEquals,NumericLessThan,NumericLessThanEquals,NumericGreaterThan,NumericGreaterThanEquals,StringEquals,StringNotEquals,StringEqualsIgnoreCase,StringNotEqualsIgnoreCase,StringLike,StringNotLike,ListContains
valuestring是Condition Value。 示例值： 1