文档

ListAppPoliciesForIdentity - 查询身份实体被授予的应用权限列表

调用ListAppPoliciesForIdentity列出指定账号身份(RAM用户或RAM角色)被授予的应用权限的列表。

接口说明

说明 只有拥有管理员权限的账号身份调用该接口时,IdentityType 和 IdentityName 有效;否则只返回当前账号身份被授予的应用权限策略。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。
  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:
    • 对于必选的资源类型,用背景高亮的方式表示。
    • 对于不支持资源级授权的操作,用全部资源表示。
  • 条件关键字:是指云产品自身定义的条件关键字。
  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作访问级别资源类型条件关键字关联操作
vod:ListAppPoliciesForIdentityList
  • 全部资源
    *

请求参数

名称类型必填描述示例值
IdentityTypestring

身份类型。取值:

  • RamUser(RAM 用户)
  • RamRole(RAM 角色)
RamUser
IdentityNamestring

身份名称。

  • 类型为 RamUser 时,传入 RAM 用户 ID
  • 类型为 RamRole 时,传入角色名称。
test****name
AppIdstring

应用 ID。 默认取值:app-1000000。使用说明,请参见多应用

app-****

返回参数

名称类型描述示例值
object
RequestIdstring

请求 ID。

C9F3E715-B3B8-4D*****27-3A70346F0E04
AppPolicyListobject []

权限策略名称列表。

说明 最多返回前 100 条数据。
CreationTimestring

角色授权应用策略的创建时间。格式为:yyyy-MM-ddTHH:mm:ssZ(UTC 时间)。

2019-01-01T01:01:01Z
Descriptionstring

策略描述。

App full access permission
AppIdstring

应用 ID。

app-****
PolicyValuestring

策略值。

****
PolicyNamestring

策略名称。

VODAppFullAccess
ModificationTimestring

角色授权应用策略的修改时间。格式为:yyyy-MM-ddTHH:mm:ssZ(UTC 时间)。

2019-01-01T01:08:01Z
PolicyTypestring

策略类型。

  • System(系统策略)
  • Custom(用户自定义)
System

示例

正常返回示例

JSON格式

{
  "RequestId": "C9F3E715-B3B8-4D*****27-3A70346F0E04",
  "AppPolicyList": [
    {
      "CreationTime": "2019-01-01T01:01:01Z",
      "Description": "App full access permission",
      "AppId": "app-****",
      "PolicyValue": "****",
      "PolicyName": "VODAppFullAccess",
      "ModificationTime": "2019-01-01T01:08:01Z",
      "PolicyType": "System"
    }
  ]
}

错误码

访问错误中心查看更多错误码。

接口错误码

下表列举了本接口特有的错误码。

错误代码错误信息HTTP 状态码说明
OperationDenied.NotOpenAppServiceThe app service is not open.403多应用服务未开通。