API создания или обновления привилегий приложения

POST /_security/privilege

PUT /_security/privilege

Для использования этого API необходимо обладать одним из следующих:

Этот API создаёт или обновляет привилегии. Для удаления привилегий используйте API удаления привилегий приложения.

Дополнительную информацию см. в разделе Привилегии приложения.

Для проверки привилегий приложения пользователя используйте API проверки привилегий.

Тело представляет собой JSON-объект, где названия полей — имена приложений, а значение каждого поля — объект. Поля во внутреннем объекте — имена привилегий, а каждое значение — JSON-объект, включающий следующие поля:

Успешный вызов возвращает JSON-структуру, показывающую, была ли привилегия создана или обновлена.

Чтобы добавить одну привилегию, отправьте запрос PUT или POST на конечную точку /_security/privilege/. Например:

PUT /_security/privilege
{
  "myapp": {
    "read": {
      "actions": [ 
        "data:read/*" , 
        "action:login" ],
        "metadata": { 
          "description": "Read access to myapp"
        }
      }
    }
}

{
  "myapp": {
    "read": {
      "created": true 
    }
  }
}

Чтобы добавить несколько привилегий, отправьте запрос POST на конечную точку /_security/privilege/. Например:

PUT /_security/privilege
{
  "app01": {
    "read": {
      "actions": [ "action:login", "data:read/*" ]
    },
    "write": {
      "actions": [ "action:login", "data:write/*" ]
    }
  },
  "app02": {
    "all": {
      "actions": [ "*" ]
    }
  }
}

Успешный вызов возвращает JSON-структуру, показывающую, были ли привилегии созданы или обновлены.

{
  "app02": {
    "all": {
      "created": true
    }
  },
  "app01": {
    "read": {
      "created": true
    },
    "write": {
      "created": true
    }
  }
}