查询映射列表
调试
您可以在API Explorer中调试该接口。
URI
GET /v3/OS-FEDERATION/mappings
请求参数
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
Content-Type |
是 |
String |
该字段内容填为“application/json;charset=utf8”。 |
X-Auth-Token |
是 |
String |
访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。 |
响应参数
参数 |
参数类型 |
描述 |
|---|---|---|
Array of RulesLocal objects |
表示联邦用户在本系统中的用户信息。 user:联邦用户在本系统中的用户名称。group:联邦用户在本系统中所属用户组。 |
|
Array<Object> |
表示联邦用户在IdP中的用户信息。由断言属性及运算符组成的表达式，取值由断言决定。 |
参数 |
参数类型 |
描述 |
|---|---|---|
user object |
联邦用户在本系统中的用户名称 |
|
group object |
联邦用户在本系统中所属用户组 |
|
String |
联邦用户在本系统中所属用户组列表 |
参数 |
参数类型 |
描述 |
|---|---|---|
type |
String |
表示IdP断言（SAML协议）或ID token（OIDC协议）中的属性。 |
any_one_of |
Array of strings |
输入属性值中包含指定值才生效，并返回布尔值，返回值不能用于local块中的占位符。在同一个remote数组元素中，any_one_of与not_any_of互斥，两者至多填写一个，不能同时填写。 |
not_any_of |
Array of strings |
输入属性值中不包含指定值才生效，并返回布尔值，返回值不能用于local块中的占位符。not_any_of 与any_one_of互斥，两者至多填写一个，不能同时填写。 |
请求示例
查询映射列表。
GET https://iam.myhuaweicloud.com/v3/OS-FEDERATION/mappings
响应示例
状态码为 200 时:
请求成功。
{
"mappings": [
{
"rules": [
{
"local": [
{
"user": {
"name": "LocalUser"
}
},
{
"group": {
"name": "LocalGroup"
}
}
],
"remote": [
{
"type": "UserName"
},
{
"type": "orgPersonType",
"not_any_of": [
"Contractor",
"Guest"
]
}
]
}
],
"id": "ACME",
"links": {
"self": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/mappings/ACME"
}
}
],
"links": {
"self": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/mappings",
"previous": null,
"next": null
}
}
返回值
返回值 |
描述 |
|---|---|
200 |
请求成功。 |
400 |
参数无效。 |
401 |
认证失败。 |
403 |
没有操作权限。 |
404 |
未找到相应的资源。 |
405 |
不允许的方法。 |
413 |
请求体过大。 |
500 |
内部服务错误。 |
503 |
服务不可用。 |
错误码
无
