Authing 文档文档
快速开始
概念
使用指南
开发集成
应用集成
加入 APN
开发集成
多租户(内测版)
快速开始
概念
使用指南
开发集成
应用集成
加入 APN
开发集成
多租户(内测版)
旧版
开发集成
  • 登录组件 (Guard)

    • React
    • 原生 JavaScript
    • Vue
    • Angular
    • 迁移指南
    • Guard Changelog
  • 单点登录(SSO)
  • JavaScript / Node.js

    • 用户认证模块

      • 认证核心模块
      • 标准协议认证模块
      • 扫码登录模块
      • 多因素认证模块
      • 社会化登录模块
      • 企业身份源登录模块
      • 主体认证模块
    • 管理模块

      • 管理用户
      • 管理应用
      • 管理策略
      • 管理角色
      • 管理资源与权限
      • 管理分组
      • 管理组织机构
      • 管理用户自定义字段
      • 管理日志统计信息
      • 管理注册白名单
      • 管理用户池配置
      • 管理 MFA
      • 管理主体认证
      • 管理多租户
  • Java / Kotlin

    • 用户认证模块

      • 认证核心模块
      • 标准协议认证模块
    • 管理模块

      • 管理用户
      • 管理应用
      • 管理角色
      • 管理资源与权限
      • 管理分组
      • 管理组织机构
      • 管理用户自定义字段
      • 管理注册白名单
      • 管理用户池配置
      • 管理日志统计信息
      • 管理多租户
  • Python

    • 用户认证模块

      • 认证核心模块
      • 标准协议认证模块
      • 多因素认证模块
    • 管理模块

      • 管理资源与权限
      • 管理应用
      • 管理分组
      • 管理组织机构
      • 管理策略
      • 管理主体认证
      • 管理角色
      • 管理日志统计信息
      • 管理用户自定义字段
      • 管理用户池配置
      • 管理用户
      • 管理注册白名单
  • C#

    • 用户认证模块

      • 用户认证模块
      • 标准协议认证模块
      • 多因素认证模块
    • 管理模块

      • 管理用户
      • 管理应用
      • 管理角色
      • 管理资源与权限
      • 管理分组
      • 管理组织机构
      • 管理用户自定义字段
      • 管理注册白名单
      • 管理用户池配置
      • 管理日志统计信息
      • 管理多租户
  • PHP

    • 用户认证模块

      • 认证核心模块
      • 标准协议认证模块
      • 多因素认证模块
    • 管理模块

      • 管理用户
      • 管理应用
      • 管理角色
      • 管理资源与权限
      • 管理分组
      • 管理组织机构
      • 管理用户自定义字段
      • 管理注册白名单
      • 管理用户池配置
      • 管理 MFA
  • Go

    • 用户认证模块

      • 认证核心模块
      • 标准协议认证模块
      • 多因素认证模块
    • 管理模块

      • 管理资源与权限
      • 管理应用
      • 管理分组
      • 管理组织机构
      • 管理策略
      • 管理主体认证
      • 管理角色
      • 管理日志统计信息
      • 管理用户自定义字段
      • 管理用户池配置
      • 管理用户
      • 管理注册白名单
      • 管理多租户
  • Ruby
  • Delphi
  • Android

    • 开始开发
    • 快速接入
    • 超组件

      • 教程

        • 入门示例
        • 基础登录示例
        • 复杂登录示例
        • 完善登录界面
        • 基础注册示例
        • 复杂注册示例
        • 登录注册转场
        • 手机号码重置密码
        • 邮箱地址重置密码
        • 动态重置密码
      • 基础组件

        • 应用图标
        • 应用名称
        • 帐号输入框
        • 密码输入框
        • 密码确认输入框
        • 电话号码输入框
        • 验证码输入框
        • 获取短信验证码按钮
        • 邮箱输入框
        • 获取邮箱验证码按钮
        • 登录按钮
        • 错误文本
        • 登录方式切换栏
        • 登录容器
        • 隐私协议
        • 注册按钮
        • 注册方式切换栏
        • 注册容器
        • 跳转注册按钮
        • 跳转登录按钮
        • 跳转忘记密码按钮
        • 跳转问题反馈按钮
      • 社会化组件

        • 社会化登录列表
    • APIs

      • 核心认证 API
      • 标准协议 API
      • 多因素认证 API
      • 扫码认证 API
    • 社会化登录

      • 微信登录
      • 企业微信登录
      • 支付宝登录
      • 飞书登录
    • 典型场景

      • 闪屏界面
      • 凭证管理
      • 个人中心
      • WebView
    • 私有化部署
    • 版本历史
  • iOS

    • 开始开发
    • 快速接入
    • 超组件

      • 教程

        • 入门示例
        • 基础登录示例
        • 复杂登录示例
        • 完善登录界面
        • 基础注册示例
        • 复杂注册示例
        • 登录注册转场
        • 手机号码重置密码
        • 邮箱地址重置密码
        • 动态重置密码
      • 基础组件

        • 应用图标
        • 应用名称
        • 帐号输入框
        • 密码输入框
        • 邮箱输入框
        • 电话号码输入框
        • 验证码输入框
        • 获取验证码按钮
        • 登录按钮
        • 错误文本
        • 登录方式切换栏
        • 登录容器
        • 隐私协议
        • 注册按钮
        • 注册方式切换栏
        • 注册容器
        • 跳转注册按钮
      • 社会化组件

        • 社会化登录列表
    • APIs

      • 核心认证 API
      • 标准协议 API
      • 多因素认证 API
      • 扫码认证 API
      • 工具类 API
    • 社会化登录

      • 微信登录
      • 企业微信登录
      • 支付宝登录
      • 飞书登录
      • 苹果帐号登录
    • 私有化部署
  • Flutter

    • 开始开发
    • APIs

      • 核心认证 API
      • 标准协议 API
      • 多因素认证 API
      • 扫码认证 API
      • 社会化登录 API
    • 私有化部署
  • React Native
  • 微信小程序
  • 微信网页授权
  • 框架集成
  • Radius
  • 错误代码
  1. 开发集成
  2. /
  3. JavaScript / Node.js
  4. /
  5. 管理模块
  6. /
  7. 管理角色

¶ 管理角色

更新时间: 2022-04-20 11:18:51
编辑

此模块用于管理 Authing 角色,可以进行角色的增删改查、角色添加/删除用户等操作。

请使用以下方式使用该模块,而不要直接初始化该模块:

import { ManagementClient } from 'authing-js-sdk'
const managementClient = new ManagementClient({
  userPoolId: 'YOUR_USERPOOL_ID',
  secret: 'YOUR_USERPOOL_SECRET',
})
managementClient.roles.list // 获取角色列表
managementClient.roles.create // 创建角色
managementClient.roles.listUsers // 获取用户列表

¶ 创建角色

创建角色,可以指定不同的权限分组。

RolesManagementClient().create(code, description, namespace)

¶ 参数

  • code <string> 角色唯一标志符
  • description <string> 描述
  • namespace <string> 权限分组 code

¶ 示例

managementClient.roles.create('rolea', 'RoleA')

¶ 返回值

  • Promise<DeepPartial<Role>>

¶ 删除角色

删除角色。

RolesManagementClient().delete(code, namesapce)

¶ 参数

  • code <string> 角色唯一标志符
  • namespace <string> 权限分组 code

¶ 示例

managementClient.roles.delete('rolea', 'namespaceCode')

¶ 返回值

  • Promise<CommonMessage>

¶ 批量删除角色

批量删除角色

RolesManagementClient().deleteMany(codeList,namespace)

¶ 参数

  • codeList <string[]> 角色唯一标志符列表
  • namespace <string> 权限分组 code

¶ 示例

managementClient.roles.deleteMany(['rolea'])

¶ 返回值

  • Promise<CommonMessage>

¶ 修改角色

修改角色

RolesManagementClient().update(code, input)

¶ 参数

  • code <string> 角色唯一标志符
  • input <object>
  • input.namespace <string> 权限分组 code
  • input.description <string> 描述信息
  • input.newCode <string> 新的唯一标志符

¶ 示例

managementClient.roles.update('rolea', { newCode: 'newcode' })

¶ 返回值

  • Promise<DeepPartial<Role>>

¶ 获取角色详情

获取角色详情

RolesManagementClient().findByCode(code,namespace)

¶ 参数

  • code <string> 角色唯一标志符
  • namespace <string> 权限分组 code

¶ 示例

managementClient.roles.findByCode('manager')

¶ 返回值

  • Promise<DeepPartial<Role>> 角色详情

¶ 获取角色列表

获取角色列表

RolesManagementClient().list(page, limit,namespace)

¶ 参数

  • page <number> 页码数 默认值为 : 1。
  • limit <number> 每页个数 默认值为 : 10。
  • namespace <string> 权限分组 code

¶ 示例

managementClient.roles.list(2, 10)

¶ 返回值

  • Promise<DeepPartial<PaginatedRoles>>

¶ 获取用户列表

获取用户列表。此接口为分页接口。

RolesManagementClient().listUsers(code, options)

¶ 参数

  • code <string> 角色唯一标志符
  • options <object>
    • options.namespace <string> 权限分组
    • options.page <number> 页码数 默认值为 : 1。
    • options.limit <number> 每页个数 默认值为 : 10。
    • options.withCustomData <boolean> 是否获取自定义数据,默认为 false;如果设置为 true,将会在 customData 字段返回用户的所有自定义数据。

¶ 示例

  • 获取「默认权限分组」下面的角色 「role」的用户(分页)
const code = 'role'
const { list, totalCount } = await managementClient.roles.listUsers(code, {
  page: 1,
  limit: 10
})
  • 获取用户列表的同时,获取用户的自定义数据
const code = 'role'
const { list, totalCount } = await managementClient.roles.listUsers(code, {
  page: 1,
  limit: 10,
  withCustomData: true
})

¶ 示例数据

{
  "totalCount": 1,
  "list": [
    {
      "id": "604a12a261a85949c8ad0259",
      "arn": "arn:cn:authing:604a12a22d45ab775db56160:user:604a12a261a85949c8ad0259",
      "userPoolId": "604a12a22d45ab775db56160",
      "status": "Activated",
      "username": "test",
      "email": null,
      "emailVerified": false,
      "phone": null,
      "phoneVerified": false,
      "unionid": null,
      "openid": null,
      "nickname": null,
      "registerSource": ["unknown"],
      "photo": "https://files.authing.co/authing-console/default-user-avatar.png",
      "password": null,
      "oauth": null,
      "token": null,
      "tokenExpiredAt": null,
      "loginsCount": 0,
      "lastLogin": null,
      "lastIP": null,
      "signedUp": "2021-03-11T20:52:50+08:00",
      "blocked": false,
      "isDeleted": false,
      "device": null,
      "browser": null,
      "company": null,
      "name": null,
      "givenName": null,
      "familyName": null,
      "middleName": null,
      "profile": null,
      "preferredUsername": null,
      "website": null,
      "gender": "U",
      "birthdate": null,
      "zoneinfo": null,
      "locale": null,
      "address": null,
      "formatted": null,
      "streetAddress": null,
      "locality": null,
      "region": null,
      "postalCode": null,
      "city": null,
      "province": null,
      "country": null,
      "createdAt": "2021-03-11T20:52:50+08:00",
      "updatedAt": "2021-03-11T20:52:50+08:00",
      "externalId": null,
      "customData": {
        "school": "清华大学",
        "age": 19
      }
    }
  ]
}

¶ 添加用户

添加用户

RolesManagementClient().addUsers(code, userIds,namespace)

¶ 参数

  • code <string> 角色唯一标志符
  • userIds <string[]> 用户 ID 列表
  • namespace <string> 权限分组 code

¶ 示例

managementClient.roles.addUsers(code, ['USERID1', 'USERID2'])

¶ 返回值

  • Promise<CommonMessage>

¶ 移除用户

移除用户

RolesManagementClient().removeUsers(code, userIds,namespace)

¶ 参数

  • code <string> 角色唯一标志符
  • userIds <string[]> 用户 ID 列表
  • namespace <string> 权限分组 code

¶ 示例

managementClient.roles.removeUsers(code, ['USERID1', 'USERID2'])

¶ 返回值

  • Promise<CommonMessage>

¶ 获取角色被授权的所有资源列表

获取一个角色被授权的所有资源。

RolesManagementClient.listAuthorizedResources(roleCode, namespace, options)

¶ 参数

  • roleCode <string> 角色 code;
  • namespace <string> 权限分组的 code,详情请见使用权限分组管理权限资源;
  • resourceType <string> 可选,资源类型,默认会返回所有有权限的资源,现有资源类型如下:
    • DATA: 数据类型;
    • API: API 类型数据;
    • MENU: 菜单类型数据;
    • BUTTON: 按钮类型数据。

¶ 示例

import { ResourceType } from 'authing-js-sdk'

managementClient.roles.listAuthorizedResources('ROLE_CODE', 'code', {
  resourceType: ResourceType.MENU,
})

¶ 示例数据

  • type 为资源类型;
  • code 资源描述符,如果是 DATA 类型资源,格式为 resourceType:resourceId,如 books:* 表示所有书籍,books:1 表示 ID 为 1 的书籍。
  • actions 用户被授权对该资源的操作。
{
  "totalCount": 12,
  "list": [
    {
      "code": "menu_a",
      "type": "MENU"
    },
    {
      "code": "menu_b",
      "type": "MENU"
    },
    {
      "code": "books:1",
      "type": "DATA",
      "actions": ["books:delete", "books:update"]
    }
  ]
}

¶ 获取某个角色扩展字段列表

获取某个角色扩展字段列表

RolesManagementClient.getUdfValue(roleId)

¶ 参数

  • roleId <string> 角色 ID;

¶ 示例

import { ResourceType } from 'authing-js-sdk'

managementClient.roles.getUdfValue('roleId')

¶ 示例数据

{
  "key": "value"
}

¶ 获取某个角色某个扩展字段

获取某个角色某个扩展字段

RolesManagementClient.getSpecificUdfValue(roleId, udfKey)

¶ 参数

  • roleId <string> 角色 ID;
  • udfKey <string> 扩展字段 Key;

¶ 示例

import { ResourceType } from 'authing-js-sdk'

managementClient.roles.getSpecificUdfValue('roleId', 'udfKey')

¶ 获取多个角色扩展字段列表

获取多个角色扩展字段列表

RolesManagementClient.getUdfValueBatch(roleIds)

¶ 参数

  • roleIds <string []> 角色 ID 列表;

¶ 示例

import { ResourceType } from 'authing-js-sdk'

managementClient.roles.getUdfValueBatch(['roleId1', 'roleId2'])

¶ 示例数据

{
  "ROLE_ID1": {
    "key1": "value1",
  },
  "ROLE_ID2": {
    "key1": "value2",
  }
}

¶ 设置角色扩展字段

设置角色扩展字段。

RolesManagementClient.setUdfValue(roleId, data)

¶ 参数

  • roleId <string []> 角色 ID 列表;
  • data <KeyValuePair> 扩展字段,key: value;

¶ 示例

import { ResourceType } from 'authing-js-sdk'

managementClient.roles.setUdfValue('roleId1', {
  'key1': 'value1',
  'key2': 'value2'
})

¶ 设置多个角色扩展字段列表

设置多个角色扩展字段列表

RolesManagementClient.setUdfValueBatch(input)

¶ 参数

  • input <object> 数据输入;
  • input.data <KeyValuePair []> 扩展字段数组;
  • input.roleId <string]> 角色 ID 列表;

¶ 示例

import { ResourceType } from 'authing-js-sdk'

managementClient.roles.setUdfValueBatch('roleId1', [{
  'key1': 'value1',
  'key2': 'value2'
}])

¶ 示例数据

¶ 删除角色的扩展字段

删除角色的扩展字段。

RolesManagementClient().removeUdfValue(roleId, key)

¶ 参数

  • roleId <string> 角色 ID;
  • key <string> 扩展字段名;

¶ 示例

import { ResourceType } from 'authing-js-sdk'

managementClient.roles.removeUdfValue('roleId1', 'key1')

¶ 获取角色策略列表

获取角色策略列表

RolesManagementClient().listPolicies(code,page,limit)

¶ 参数

  • code <string> 角色 code
  • page <int> 页码数 默认值为 : 1
  • limit <int> 每页个数 默认值为 : 10

¶ 示例

management.roles.listPolicies('code')

¶ 给角色授权策略

给角色授权策略

RolesManagementClient().addPoliciess(code, policies)

¶ 参数

  • code <string> 角色 code
  • policies <string[]> 策略编码

¶ 示例

const data = await managementClient.roles.addPolicies("nodeSDKRole",["ehsncbahxr"])

¶ 角色移除策略

角色移除策略

RolesManagementClient().removePolicies( code, policies)

¶ 参数

  • code <string> 角色 code
  • policies <string[]> 策略编码

¶ 示例

const data = await managementClient.roles.removePolicies("nodeSDKRole",["ehsncbahxr"])
上一篇: 管理策略 下一篇: 管理资源与权限
  • 创建角色
  • 删除角色
  • 批量删除角色
  • 修改角色
  • 获取角色详情
  • 获取角色列表
  • 获取用户列表
  • 添加用户
  • 移除用户
  • 获取角色被授权的所有资源列表
  • 获取某个角色扩展字段列表
  • 获取某个角色某个扩展字段
  • 获取多个角色扩展字段列表
  • 设置角色扩展字段
  • 设置多个角色扩展字段列表
  • 删除角色的扩展字段
  • 获取角色策略列表
  • 给角色授权策略
  • 角色移除策略

用户身份管理

集成第三方登录
手机号闪验 (opens new window)
通用登录表单组件
自定义认证流程

企业内部管理

单点登录
多因素认证
权限管理

开发者

开发文档
框架集成
博客 (opens new window)
GitHub (opens new window)
社区用户中心 (opens new window)

公司

400 888 2106
sales@authing.cn
北京市朝阳区北辰世纪中心 B 座 16 层(总)
成都市高新区天府五街 200 号 1 号楼 B 区 4 楼 406 室(分)

京ICP备19051205号

beian京公网安备 11010802035968号

© 北京蒸汽记忆科技有限公司