密钥服务40 个端点

密钥服务

端口 11020 · 40 个端点 · secret-service.json

方法	路径	摘要
GET	`/admin/secrets`	列出密钥	详情 →
POST	`/admin/secrets`	创建密钥	详情 →
GET	`/admin/secrets/all`	平台盘点：跨租户/跨应用列出密钥	详情 →
GET	`/admin/secrets/all/scopes`	平台盘点：全库 tenant×app 作用域	详情 →
POST	`/admin/secrets/batch-delete`	批量删除密钥	详情 →
POST	`/admin/secrets/batch-revoke`	批量吊销密钥	详情 →
GET	`/admin/secrets/detail`	获取密钥详情	详情 →
GET	`/admin/secrets/encryption-keys`	获取加密密钥列表	详情 →
DELETE	`/admin/secrets/item/key/{key}`	删除密钥	详情 →
DELETE	`/admin/secrets/policy`	删除密钥策略	详情 →
GET	`/admin/secrets/policy`	获取密钥策略	详情 →
PUT	`/admin/secrets/policy`	更新密钥策略	详情 →
POST	`/admin/secrets/revoke`	吊销密钥	详情 →
POST	`/admin/secrets/rotate`	轮换密钥	详情 →
GET	`/admin/secrets/scopes`	列出密钥的应用作用域	详情 →
POST	`/admin/secrets/update`	更新密钥元数据	详情 →
GET	`/admin/secrets/versions`	列出密钥版本	详情 →
POST	`/admin/secrets/versions/value`	获取版本密钥值	详情 →
GET	`/secret/public/jwt/public-key`	获取 JWT 验证公钥	详情 →
GET	`/secret/public/transmission/public-key`	获取密码传输公钥	详情 →

密钥服务 - 内部接口

方法	路径	摘要
GET	`/admin/secrets/jwt/keys`	列出 JWT 密钥	详情 →
GET	`/internal/secret`	列出密钥	详情 →
POST	`/internal/secret`	存储密钥	详情 →
POST	`/internal/secret/batch`	批量获取密钥	详情 →
POST	`/internal/secret/erase-user`	内部GDPR擦除	详情 →
POST	`/internal/secret/jwt/abort`	丢弃 staged JWT 密钥	详情 →
POST	`/internal/secret/jwt/activate`	激活 staged JWT 密钥	详情 →
GET	`/internal/secret/jwt/keys`	列出 JWT 密钥	详情 →
GET	`/internal/secret/jwt/private-key`	获取 JWT 签名私钥	详情 →
POST	`/internal/secret/jwt/prune-versions`	清理 JWT 私钥历史版本（默认 dry-run）	详情 →
POST	`/internal/secret/jwt/require-kid-after`	设置无 kid 旧 token 硬截止	详情 →
POST	`/internal/secret/jwt/rollback`	受控回滚 JWT 签名钥	详情 →
POST	`/internal/secret/jwt/rotate`	轮换 JWT 签名密钥	详情 →
POST	`/internal/secret/jwt/stage`	生成待激活 JWT 密钥	详情 →
DELETE	`/internal/secret/key/{key}`	删除密钥	详情 →
GET	`/internal/secret/key/{key}`	获取密钥	详情 →
POST	`/internal/secret/revoke`	内部吊销密钥	详情 →
POST	`/internal/secret/rotate`	内部轮换密钥	详情 →
POST	`/internal/secret/transmission/decrypt`	解密传输密码	详情 →
POST	`/internal/secret/update`	内部更新密钥元数据	详情 →