# 组织用户解密消息 - DecryptMessageForOrgUser
#### 功能介绍
组织用户解密消息接口，调用接口需要配置组织用户的TLS证书。组织用户的TLS证书可以从BCS服务实例概览页面下载配置文件获得。
#### 授权信息
账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。
- 如果使用角色与策略授权，具体权限要求请参见[权限和授权项](https://support.huaweicloud.com/api-bcs/hbs_api_0025.html)。
- 如果使用身份策略授权，当前API调用无需身份策略权限。
#### URI
POST /v1/e2ee/org/decrypt
#### 请求参数
表1请求Body参数 
| 参数             | 是否必选 | 参数类型   | 描述                    |
|:---|:---|:---|:---|
| transaction_id | 是    | String | 加密数据返回的transaction_id |
   
#### 响应参数
**状态码：200**
表2响应Body参数 
| 参数      | 参数类型   | 描述     |
|:---|:---|:---|
| message | String | 解密后的消息 |
   
**状态码：400**
表3响应Body参数 
| 参数         | 参数类型   | 描述   |
|:---|:---|:---|
| error_code | String | 错误码  |
| error_msg  | String | 错误信息 |
   
#### 请求示例
解密交易ID为"1feda96bbf878fe856f9801aed3de107c0dc832996ac6f99d8821350dc6c37c5"的密文，返回对应的明文。url中变量{domain}由服务IP地址和端口号组成。从BCS实例的插件管理页面可以获取服务ip地址，插件详情页面可以获取组织的端口号。
```
https://{{domain}}/v1/e2ee/org/decrypt
{
  "transaction_id" : "1feda96bbf878fe856f9801aed3de107c0dc832996ac6f99d8821350dc6c37c5"
}
```
#### 响应示例
**状态码：200**
成功响应
```
{
  "message" : "hello, this test message"
}
```
#### 状态码
| 状态码 | 描述   |
|:---|:---|
| 200 | 成功响应 |
| 400 | 错误响应 |