Autional
GitHub

POST /internal/rbac/relationships

供其他微服务内部调用：upsert 语义——先删该 subject 旧 role 元组再建新元组（事务窗口最小，幂等 200）。需InternalAPIKeyAuth + X-Tenant-ID。

RBAC - 内部接口 None application/json

请求体

Schema： service-rbac/internal/handler/dto.RebacAddRequest

字段类型必填示例约束描述
object_id string 是 对象ID（设备ID）
object_type string 是 对象类型（白名单: device）
relation string 是 关系（角色，枚举/长度校验）
subject_id string 是 主体ID（用户ID）
subject_type string 是 主体类型（白名单: user）

响应

状态描述Schema
200新元组service-core/base/dto.DataResponse-service-rbac/internal/handler/dto/RebacRelationshipDTO
400请求参数错误dto.Problem
401未认证或API密钥无效dto.Problem

引用的 Schema

dto.FieldViolation

字段类型必填示例约束描述
code string 否 Code 是错误代码（可选） 用于程序识别错误类型，如 "required", "format", "range"
description string 否 Description 是人类可读的错误描述 应该说明违反了什么规则，如 "必须是一个有效的邮箱地址"
field string 否 Field 是错误字段的路径 使用点号表示嵌套字段，如 "user.email" 或 "addresses[0].city"
standard string 否 Standard 是指向权威规范文档的 URI 引用 用于告知 API 消费者具体违反哪个标准 示例："https://www.rfc-editor.org/info/rfc5322"
value object 否 Value 是导致错误的值（可选，开发模式下使用） 生产环境可能不返回此字段以避免泄露敏感信息

dto.Problem

字段类型必填示例约束描述
code integer 否 Code 是业务错误码 用于程序处理特定错误场景 示例：30101001
detail string 否 Detail 是针对此具体错误实例的人类可读解释 可以包含具体的错误细节，如"Field 'email' is required"
errors array of

参见 dto.FieldViolation

 否 Errors 是字段级验证错误列表（扩展字段） 遵循 Web API 标准实践，每个错误包含字段名和错误信息
i18n_args object 否 I18nArgs 是国际化参数 用于动态填充翻译模板
i18n_key string 否 I18nKey 是国际化键 用于客户端本地化错误消息 示例："error.user_not_found"
instance string 否 Instance 是发生问题的具体URI引用 通常是请求的URL，可能包含查询参数 示例："/api/v1/users?limit=invalid"
request_id string 否 RequestID 是请求唯一标识 用于日志关联和问题追踪 示例："req_550e8400-e29b-41d4-a716-446655440000"
retry_after integer 否 RetryAfter 用于 429 Too Many Requests 响应 指示客户端应在多少秒后重试请求（RFC 6585）
service string 否 Service 是服务名 用于微服务架构中定位错误来源 示例："auth-service"
span_id string 否 SpanID 是当前 span 标识 用于精确定位分布式链路中的当前节点
status integer 否 Status 是产生的HTTP状态码 用于客户端区分问题类型，不随Accept-Language变化 示例：400, 401, 403, 404, 500
timestamp string 否 Timestamp 是错误发生时间 ISO 8601 格式 示例："2026-04-03T12:00:00Z"
title string 否 Title 是简短、人类可读的问题类型摘要 相同的 Type 应该始终有相同的 Title（不随实例变化） 示例："Invalid Request Parameters"
trace_id string 否 TraceID 是分布式追踪标识 遵循 W3C Trace Context 标准 示例："00-0af7651916cd43dd8448eb211c80319c-b7ad6b7169203331-01"
type string 否 Type 是标识问题类型的URI引用 当该URI被解引用时，应提供人类可读的文档 示例："https://api.example.com/errors/invalid-request"

service-core/base/dto.DataResponse-service-rbac/internal/handler/dto/RebacRelationshipDTO

字段类型必填示例约束描述
code integer 否
data service-rbac/internal/handler/dto.RebacRelationshipDTO 否
message string 否
timestamp string 否

service-rbac/internal/handler/dto.RebacRelationshipDTO

字段类型必填示例约束描述
created_at string 否 2026-08-07T10:00:00Z 创建时间（RFC3339）
object_id string 否 dev_abc123 对象ID（设备ID）
object_type string 否 device 对象类型（白名单: device）
relation string 否 parent_admin 关系（角色）
subject_id string 否 usr_xyz789 主体ID（用户ID）
subject_type string 否 user 主体类型（白名单: user）
tenant_id string 否 01KSQCBNVMS6SX64PJS937CE33 租户ID
在 Scalar 中试用此 API → 下载 OpenAPI 规范（JSON）↓