列出访问令牌 - ListBearerTokens
功能介绍
查询访问令牌列表。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
授权信息
账号根用户具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备如下身份策略权限,更多的权限说明请参见权限和授权项。
授权项 | 访问级别 | 资源类型(*为必须) | 条件键 | 别名 | 依赖的授权项 |
|---|---|---|---|---|---|
IdentityCenter:externalIdp:listBearerTokens | Read | - | - | - | organizations:delegatedAdministrators:list |
URI
GET /v1/identity-stores/{identity_store_id}/tenant/{tenant_id}/bearer-token
参数 | 是否必选 | 参数类型 | 描述 |
|---|---|---|---|
identity_store_id | 是 | String | 身份源的全局唯一标识符(ID) |
tenant_id | 是 | String | 自动预置配置的全局唯一标识符(ID) |
请求参数
参数 | 是否必选 | 参数类型 | 描述 |
|---|---|---|---|
X-Security-Token | 否 | String | 如果正在使用临时安全凭据,则此header是必需的,该值是临时安全凭据的安全令牌(会话令牌)。 |
响应参数
状态码:200
参数 | 参数类型 | 描述 |
|---|---|---|
bearer_tokens | Array of BearerToken objects | 访问令牌列表 |
状态码:400
参数 | 参数类型 | 描述 |
|---|---|---|
error_code | String | 错误码 |
error_msg | String | 错误信息 |
request_id | String | 请求唯一标识 |
状态码:403
参数 | 参数类型 | 描述 |
|---|---|---|
error_code | String | 错误码 |
error_msg | String | 错误信息 |
request_id | String | 请求唯一标识 |
encoded_authorization_message | String | 加密的错误信息 |
请求示例
查询访问令牌列表
GET https://{hostname}/v1/identity-stores/{identity_store_id}/tenant/{tenant_id}/bearer-token 响应示例
状态码:200
Successful
{
"bearer_tokens" : [ {
"creation_time" : 1754277891140,
"expiration_time" : 1785813891000,
"token_id" : "5bd76fe3-48cc-4e4b-a235-a4e6xxxx"
}, {
"creation_time" : 1754278569276,
"expiration_time" : 1785814569000,
"token_id" : "715ad873-3b32-48a3-a08f-50fxxxxxx7"
} ]
} 状态码
状态码 | 描述 |
|---|---|
200 | Successful |
400 | Bad request |
403 | Forbidden |
错误码
请参见错误码。

