GET /admin/roles/{role_id}/parents

查询指定角色的所有祖先角色(父→祖父→...→根),按层级从近到远排列。参考:NIST SP 800-53 AC-2 (Account Management)、AC-6 (Least Privilege)、OWASP ASVS V1.2 (Access Control Architecture)。

RBAC - 角色 `bearerAuth` application/json

请求参数

名称位置类型必填默认值示例约束描述
role_id path string 是 角色ID

响应

状态描述Schema
200祖先角色链列表service-core/base/dto.DataResponse-array_service-rbac/internal/handler/dto/RoleResponse
400请求参数错误dto.Problem
401未认证dto.Problem
403无权限(非管理员)dto.Problem
404角色不存在dto.Problem
500服务器内部错误dto.Problem

引用的 Schema

dto.FieldViolation

字段类型必填示例约束描述
code string 否 Code 是错误代码(可选) 用于程序识别错误类型,如 "required", "format", "range"
description string 否 Description 是人类可读的错误描述 应该说明违反了什么规则,如 "必须是一个有效的邮箱地址"
field string 否 Field 是错误字段的路径 使用点号表示嵌套字段,如 "user.email" 或 "addresses[0].city"
standard string 否 Standard 是指向权威规范文档的 URI 引用 用于告知 API 消费者具体违反哪个标准 示例:"https://www.rfc-editor.org/info/rfc5322"
value object 否 Value 是导致错误的值(可选,开发模式下使用) 生产环境可能不返回此字段以避免泄露敏感信息

dto.Problem

字段类型必填示例约束描述
code integer 否 Code 是业务错误码 用于程序处理特定错误场景 示例:30101001
detail string 否 Detail 是针对此具体错误实例的人类可读解释 可以包含具体的错误细节,如"Field 'email' is required"
errors array of

参见 dto.FieldViolation

否 Errors 是字段级验证错误列表(扩展字段) 遵循 Web API 标准实践,每个错误包含字段名和错误信息
i18n_args object 否 I18nArgs 是国际化参数 用于动态填充翻译模板
i18n_key string 否 I18nKey 是国际化键 用于客户端本地化错误消息 示例:"error.user_not_found"
instance string 否 Instance 是发生问题的具体URI引用 通常是请求的URL,可能包含查询参数 示例:"/api/v1/users?limit=invalid"
request_id string 否 RequestID 是请求唯一标识 用于日志关联和问题追踪 示例:"req_550e8400-e29b-41d4-a716-446655440000"
retry_after integer 否 RetryAfter 用于 429 Too Many Requests 响应 指示客户端应在多少秒后重试请求(RFC 6585)
service string 否 Service 是服务名 用于微服务架构中定位错误来源 示例:"auth-service"
span_id string 否 SpanID 是当前 span 标识 用于精确定位分布式链路中的当前节点
status integer 否 Status 是产生的HTTP状态码 用于客户端区分问题类型,不随Accept-Language变化 示例:400, 401, 403, 404, 500
timestamp string 否 Timestamp 是错误发生时间 ISO 8601 格式 示例:"2026-04-03T12:00:00Z"
title string 否 Title 是简短、人类可读的问题类型摘要 相同的 Type 应该始终有相同的 Title(不随实例变化) 示例:"Invalid Request Parameters"
trace_id string 否 TraceID 是分布式追踪标识 遵循 W3C Trace Context 标准 示例:"00-0af7651916cd43dd8448eb211c80319c-b7ad6b7169203331-01"
type string 否 Type 是标识问题类型的URI引用 当该URI被解引用时,应提供人类可读的文档 示例:"https://api.example.com/errors/invalid-request"

service-core/base/dto.DataResponse-array_service-rbac/internal/handler/dto/RoleResponse

字段类型必填示例约束描述
code integer 否
data array of

参见 service-rbac/internal/handler/dto.RoleResponse

否
message string 否
timestamp string 否

service-rbac/internal/handler/dto.RoleResponse

字段类型必填示例约束描述
code string 否 admin 角色编码
created_at string 否 2026-01-01T00:00:00Z 创建时间
data_scope string 否 self 数据范围
description string 否 系统管理员 描述
id string 否 rol_abc123 角色ID
is_system boolean 否 False 是否系统角色
name string 否 管理员 角色名称
parent_id string 否 rol_parent 父角色ID
permission_count integer 否 0 关联权限数量
tenant_id string 否 tnt_xyz789 租户ID
updated_at string 否 2026-04-10T14:20:00Z 更新时间