文档首页/统一身份认证服务 IAM_统一身份认证服务（新版）/API参考/API/STS/鉴权结果查询/解密鉴权失败的原因 - DecodeAuthorizationMessage
更新时间：2025-12-25 GMT+08:00
查看PDF
分享

解密鉴权失败的原因 - DecodeAuthorizationMessage

功能介绍

解密鉴权失败的原因。

调试

您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

授权信息

账号根用户具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备如下身份策略权限，更多的权限说明请参见权限和授权项。

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

sts::decodeAuthorizationMessage

Write

-

-

-

-

URI

POST /v5/decode-authorization-message

请求参数

表1 请求Header参数

参数

是否必选

参数类型

描述

X-Security-Token

否

String

通过临时安全凭证调用接口时，需要提供“X-Security-Token”Http头，取值为临时安全凭证的security_token字段。

表2 请求Body参数

参数

是否必选

参数类型

描述

encoded_message

是

String

加密的鉴权失败原因，字符串长度范围[1,10240]。

最小长度：1

最大长度：10240

响应参数

状态码：200

表3 响应Body参数

参数

参数类型

描述

decoded_message

String

鉴权失败原因的明文。

最小长度：1

最大长度：10240

状态码：400

表4 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误信息。

状态码：403

表5 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误信息。

状态码：500

表6 响应Body参数

参数

参数类型

描述

error_code

String

错误码。

error_msg

String

错误信息。

请求示例

解密鉴权失败的原因。

POST https://{endpoint}/v5/decode-authorization-message

{
  "encoded_message" : "HY0L8G1lOe3rcfgxfKVP+AK+S33eYp/rHQ4I0kJed9...rwaYmLp+pt/ICBwk"
}

响应示例

状态码：200

请求成功。

{
  "decoded_message" : "{\"context\":{\"user_profile\":...\"failure\":\"implicit deny by identity-based policy\"}"
}

状态码

状态码

描述

200

请求成功。

400

请求体异常。

403

没有操作权限。

500

服务端异常。

错误码

请参见错误码。

父主题：鉴权结果查询

相关文档