/admin/mfa/risk-policy
全量更新租户的低/中/高风险等级的MFA因子要求。参考：NIST SP 800-63B §5.2 (Risk-based Authentication)。需要管理员权限。
请求体
Schema： service-mfa/internal/handler/dto.UpdateRiskPolicyRequest
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|---|---|---|---|---|
high_risk |
array of string |
是 | |||
low_risk |
array of string |
是 | |||
medium_risk |
array of string |
是 |
响应
| 状态 | 描述 | Schema |
|---|---|---|
| 200 | 更新后的风险策略 | service-mfa/internal/handler/dto.RiskPolicyDetailResponse |
| 400 | 参数错误 | service-core/base/dto.SimpleResponse |
| 401 | 未认证 | service-core/base/dto.SimpleResponse |
| 403 | 权限不足 | service-core/base/dto.SimpleResponse |
| 500 | 服务器内部错误 | service-core/base/dto.SimpleResponse |
引用的 Schema
service-core/base/dto.SimpleResponse
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|---|---|---|---|---|
code |
integer |
否 | |||
message |
string |
否 | |||
timestamp |
string |
否 |
service-mfa/internal/handler/dto.RiskPolicyDetailResponse
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|---|---|---|---|---|
code |
integer |
否 | |||
data |
service-mfa/internal/handler/dto.RiskPolicyResponse |
否 | |||
message |
string |
否 | |||
timestamp |
string |
否 |
service-mfa/internal/handler/dto.RiskPolicyLevel
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|---|---|---|---|---|
required_methods |
array of string |
否 | ['["totp"', '"sms"]'] |
service-mfa/internal/handler/dto.RiskPolicyResponse
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|---|---|---|---|---|
high_risk |
service-mfa/internal/handler/dto.RiskPolicyLevel |
否 | |||
low_risk |
service-mfa/internal/handler/dto.RiskPolicyLevel |
否 | |||
medium_risk |
service-mfa/internal/handler/dto.RiskPolicyLevel |
否 | |||
tenant_id |
string |
否 | tnt_abc123 |