1. Development Integration
  2. /
  3. Standard Web Application
  4. /
  5. Node.js
  6. /

  7. Management Module

  8. /

  9. 访问控制管理

  10. /
  11. 获取某个主体被授权的资源列表

获取某个主体被授权的资源列表

Update time: 2025-07-23 07:34:21
Edit

根据筛选条件，获取某个主体被授权的资源列表。

请求参数

名称类型必填默认值描述示例值
targetTypestring是-目标对象类型。 枚举值：USER,ROLE,GROUP,DEPARTMENTUSER
targetIdentifierstring是-目标对象唯一标志符。userId1
namespacestring否-所属权限分组的 code。default
resourceTypestring否-限定资源类型，如数据、API、按钮、菜单。 枚举值：DATA,API,MENU,BUTTONDATA
resourceListstring[]否-限定查询的资源列表，如果指定，只会返回所指定的资源列表。。
withDeniedboolean否-是否获取被拒绝的资源。

示例代码

import { ManagementClient } from "@genauth/nodejs";
// 在 Node.js 中引用：
// const { ManagementClient } = require('@genauth/nodejs');

const managementClient = new ManagementClient({
  accessKeyId: "GEN_AUTH_USERPOOL_ID",
  accessKeySecret: "GEN_AUTH_USERPOOL_SECRET",
});

(async () => {
  const result = await managementClient.getAuthorizedResources({
    targetType: "USER",

    targetIdentifier: "userId1",

    namespace: "default",

    resourceType: "DATA",

    resourceList: undefined,

    withDenied: false,
  });
})();

请求响应

类型： AuthorizedResourcePaginatedRespDto

名称类型描述
statusCodenumber业务状态码，可以通过此状态码判断操作是否成功，200 表示成功。
messagestring描述信息
apiCodenumber细分错误码，可通过此错误码得到具体的错误类型。
dataAuthorizedResourcePagingDto响应数据

示例结果：

{
  "statusCode": 200,
  "message": "操作成功",
  "apiCode": 20001,
  "data": {
    "list": {
      "resourceCode": "ecs:1",
      "description": "服务器",
      "condition": {
        "param": "AppId",
        "operator": "StringEquals",
        "value": "1"
      },
      "resourceType": "API",
      "apiIdentifier": "/api/v1/example",
      "actions": "[\"ecs:Start\",\"ecs:Stop\"]",
      "effect": "ALLOW"
    }
  }
}

数据结构

AuthorizedResourcePagingDto

名称类型必填描述
totalCountnumber是记录总数。
listarray是响应数据。嵌套类型：AuthorizedResourceDto。

AuthorizedResourceDto

名称类型必填描述
resourceCodestring是资源描述符。 示例值： ecs:1
descriptionstring否资源描述信息。 示例值： 服务器
conditionarray否策略 Condition。嵌套类型：PolicyCondition。
resourceTypestring是资源类型。 枚举值：DATA,API,MENU,BUTTON
apiIdentifierstring是API URL。 示例值： /api/v1/example
actionsarray是授权的操作列表。 示例值： ["ecs:Start","ecs:Stop"]
effectstring是允许还是拒绝。 枚举值：ALLOW,DENY

PolicyCondition

名称类型必填描述
paramstring是Condition Param。 枚举值：UserPoolId,AppId,RequestFrom,UserId,UserArn,CurrentTime,EpochTime,SourceIp,User,MultiFactorAuthPresent,MultiFactorAuthAge,UserAgent,Referer,Device,OS,Country,Province,City,DeviceChanged,DeviceUntrusted,ProxyUntrusted,LoggedInApps,Namespace
operatorstring是Condition Operator。 枚举值：Bool,DateEquals,DateNotEquals,DateLessThan,DateLessThanEquals,DateGreaterThan,DateGreaterThanEquals,IpAddress,NotIpAddress,NumericEquals,NumericNotEquals,NumericLessThan,NumericLessThanEquals,NumericGreaterThan,NumericGreaterThanEquals,StringEquals,StringNotEquals,StringEqualsIgnoreCase,StringNotEqualsIgnoreCase,StringLike,StringNotLike,ListContains
valuestring是Condition Value。 示例值： 1