第 5 章 基于角色的访问控制(RBAC) REST API

流程

1. 识别您要向发送请求的相关 API 端点，如 POST /api/permission/policies。根据您的用例调整任何请求详情。

   对于 REST 客户端 ：

   • Authorization ：从 web 控制台输入生成的令牌。
   • HTTP 方法：设置为 POST。
   • URL：输入 RBAC REST API 基本 URL 和端点，如 http://localhost:7007/api/permission/policies。

   对于 curl 工具 ：

   • -x ：设置为 POST

   • - h ：设置以下标头：

     content-type: application/json

     Authorization: Bearer $token

     $token 是浏览器中从 Web 控制台请求的令牌。

   • URL ：输入以下 RBAC REST API 基本 URL 端点，如 http://localhost:7007/api/permission/policies
   • -d ：添加请求 JSON 正文

   请求示例 ：

   curl -X POST "http://localhost:7007/api/permission/roles" -d '{"memberReferences": ["group:default/example"], "name": "role:default/test", "metadata": { "description": "This is a test role" } }' -H "Content-Type: application/json" -H "Authorization: Bearer $token" -v

   curl -X POST "http://localhost:7007/api/permission/policies" -d '[{"entityReference":"role:default/test", "permission": "catalog-entity", "policy": "read", "effect":"allow"}]' -H "Content-Type: application/json" -H "Authorization: Bearer $token" -v

   curl -X POST "http://localhost:7007/api/permission/roles/conditions" -d '{"result": "CONDITIONAL", "roleEntityRef": "role:default/test", "pluginId": "catalog", "resourceType": "catalog-entity", "permissionMapping": ["read"], "conditions": {"rule": {"rule": "IS_ENTITY_OWNER", "resourceType": "catalog-entity", "params": {"claims": ["group:default/janus-authors"]}}}' -H "Content-Type: application/json" -H "Authorization: Bearer $token" -v

2. 执行请求并检查响应。