权限和授权项

更新时间：2025-05-07 GMT+08:00

查看PDF

在华为云Astro轻应用中，可以通过设置权限配置Profile，来配置用户权限。系统预置了如下几种Profile，禁止删除：

System Administrator Profile：系统管理员，拥有华为云Astro轻应用全部权限。
Developer Profile：开发者权限，一般给用户使用，拥有此权限的用户可以在华为云Astro轻应用进行开发，例如新增一个对象、为对象增加一个字段、新增一个流程等。
Portal User Profile：业务用户的权限，一般给业务用户使用，拥有此权限的业务用户可以通过服务编排鉴权登录华为云Astro轻应用。
Anonymous User Profile：游客用户的访问权限，请根据自身业务需求，给Profile分配适当的权限。
Standard User Profile：运行态权限，开通华为云Astro轻应用服务时自带的权限，拥有这个权限可以运行系统中的流程、对系统已有对象进行记录的增删改查操作，但没有开发权限，如新增一个对象或新增一个流程等。
NoCode Developer Profile：零代码应用开发权限，只有运行环境才会预置该权限。
NoCode Manager Profile：零代码应用数据管理权限，只有运行环境才会预置该权限。

一个Profile可以分配给很多用户，但是每个用户有且只有一个Profile。Profile能够控制权限列表如下：

基本权限控制
 基本权限是指操作华为云Astro轻应用内置的资源时，在接口上设置权限校验，当前Profile需要勾选上对应的权限项才能通过访问，否则会报权限错误，对应状态码“403”。例如，创建对象需要开发应用权限，创建用户需要管理用户权限等。
App与Menu展示控制
 控制用户在打开应用时，默认展示的应用及展示应用下的哪个菜单项。仅在前端做页面控制。
对象、字段权限控制
 用户在访问具体对象字段数据记录时的权限控制。其中，对象权限包括：
- 读取：读取对象记录的权限，没有此权限访问对象数据时会报无权限。
- 创建：创建对象记录的权限。
- 编辑：修改对象记录数据的权限。
- 删除：删除对象记录的权限。
- 查看全部：能够查看该对象的所有记录，不管该记录是否属于操作者（OWNER）。
- 修改全部：能够增删改对象的所有记录，不管该记录是否属于操作者（OWNER）。
- API读：通过HTTP接口发起读取操作，不影响在服务编排、脚本等发起的操作。
- API写：通过HTTP接口发起写操作，不影响在服务编排、脚本等发起的操作。
某些特殊的对象不允许直接访问，如User对象，所有Profile只开放读取功能，增删改都要通过接口来操作。字段权限如下：
- 读：读取某个字段值的权限
- 写：修改某个字段值的权限
某些对象的某些字段不允许直接读取与修改，如User对象的密码字段等。
对象标准页面的展示控制
 展示对象的默认布局，包括列表页，详情页，创建与编辑布局。仅供页面展示使用。
接口访问控制（服务编排、脚本、BPM）
在运行服务编排、脚本或BPM资源时需要检查是否拥有该资源的运行权限，如果没有则报错。例如，需要运行脚本“view_product” ，则需要勾选上“view_product” 的运行权限才能运行。
连接器访问控制
 目前只向对外提供HTTP接口的连接器进行权限控制，包括S3、OBS、MINIO、ObjectStorageProxy类型连接器。

在运行这些连接器的接口时，需要检查其运行权限。
事件访问控制
 目前只向对外提供HTTP接口的事件进行权限控制，例如发送某种类型事件的权限。
业务权限访问控制
 是否拥有指定的业务权限。

上一篇：获取对象列表

下一篇：附录

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问

权限和授权项

相关文档

意见反馈

文档内容是否对您有帮助？

文档反馈