GET /admin/audit/hashchain/{tenant_id}/verify-by-date
对指定租户在日期范围内的审计日志哈希链进行完整性验证。参考：ISO 27001:2022 Annex A.12.4 (Event Logging)、PCI DSS v4.0 Req 10 (Log & Monitor)。
审计服务 `bearerAuth` application/json
请求参数
| 名称 | 位置 | 类型 | 必填 | 默认值 | 示例 | 约束 | 描述 |
|---|
tenant_id |
path |
string |
是 |
|
|
|
租户ID |
start_date |
query |
string |
否 |
|
|
|
开始日期(YYYY-MM-DD) |
end_date |
query |
string |
否 |
|
|
|
结束日期(YYYY-MM-DD) |
引用的 Schema
dto.FieldViolation
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|
code |
string |
否 |
|
|
Code 是错误代码（可选）
用于程序识别错误类型，如 "required", "format", "range" |
description |
string |
否 |
|
|
Description 是人类可读的错误描述
应该说明违反了什么规则，如 "必须是一个有效的邮箱地址" |
field |
string |
否 |
|
|
Field 是错误字段的路径
使用点号表示嵌套字段，如 "user.email" 或 "addresses[0].city" |
standard |
string |
否 |
|
|
Standard 是指向权威规范文档的 URI 引用
用于告知 API 消费者具体违反哪个标准
示例："https://www.rfc-editor.org/info/rfc5322" |
value |
object |
否 |
|
|
Value 是导致错误的值（可选，开发模式下使用）
生产环境可能不返回此字段以避免泄露敏感信息 |
dto.Problem
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|
code |
integer |
否 |
|
|
Code 是业务错误码
用于程序处理特定错误场景
示例：30101001 |
detail |
string |
否 |
|
|
Detail 是针对此具体错误实例的人类可读解释
可以包含具体的错误细节，如"Field 'email' is required" |
errors |
array of
参见 dto.FieldViolation |
否 |
|
|
Errors 是字段级验证错误列表（扩展字段）
遵循 Web API 标准实践，每个错误包含字段名和错误信息 |
i18n_args |
object |
否 |
|
|
I18nArgs 是国际化参数
用于动态填充翻译模板 |
i18n_key |
string |
否 |
|
|
I18nKey 是国际化键
用于客户端本地化错误消息
示例："error.user_not_found" |
instance |
string |
否 |
|
|
Instance 是发生问题的具体URI引用
通常是请求的URL，可能包含查询参数
示例："/api/v1/users?limit=invalid" |
request_id |
string |
否 |
|
|
RequestID 是请求唯一标识
用于日志关联和问题追踪
示例："req_550e8400-e29b-41d4-a716-446655440000" |
retry_after |
integer |
否 |
|
|
RetryAfter 用于 429 Too Many Requests 响应
指示客户端应在多少秒后重试请求（RFC 6585） |
service |
string |
否 |
|
|
Service 是服务名
用于微服务架构中定位错误来源
示例："auth-service" |
span_id |
string |
否 |
|
|
SpanID 是当前 span 标识
用于精确定位分布式链路中的当前节点 |
status |
integer |
否 |
|
|
Status 是产生的HTTP状态码
用于客户端区分问题类型，不随Accept-Language变化
示例：400, 401, 403, 404, 500 |
timestamp |
string |
否 |
|
|
Timestamp 是错误发生时间
ISO 8601 格式
示例："2026-04-03T12:00:00Z" |
title |
string |
否 |
|
|
Title 是简短、人类可读的问题类型摘要
相同的 Type 应该始终有相同的 Title（不随实例变化）
示例："Invalid Request Parameters" |
trace_id |
string |
否 |
|
|
TraceID 是分布式追踪标识
遵循 W3C Trace Context 标准
示例："00-0af7651916cd43dd8448eb211c80319c-b7ad6b7169203331-01" |
type |
string |
否 |
|
|
Type 是标识问题类型的URI引用
当该URI被解引用时，应提供人类可读的文档
示例："https://api.example.com/errors/invalid-request" |
service-audit/internal/handler/dto.VerifyChainDetailResponse
service-audit/internal/handler/dto.VerifyChainResponse
哈希链验证结果
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|
broken_at |
integer |
否 |
|
|
断裂位置 |
checked_count |
integer |
否 |
10000 |
|
检查数 |
first_hash |
string |
否 |
a1b2c3d4e5f6... |
|
首哈希 |
last_hash |
string |
否 |
f6e5d4c3b2a1... |
|
末哈希 |
message |
string |
否 |
|
|
信息 |
valid |
boolean |
否 |
True |
|
有效 |
