更新时间:2024-06-27 GMT+08:00

查询设备策略详情

功能介绍

应用服务器可调用此接口在物联网平台查询指定策略ID的详细信息。

调试

您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。

URI

GET /v5/iot/{project_id}/device-policies/{policy_id}

表1 路径参数

参数

是否必选

参数类型

描述

project_id

String

参数说明:项目ID。获取方法请参见 获取项目ID

policy_id

String

策略ID

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

String

参数说明:用户Token。通过调用IAM服务 获取IAM用户Token接口获取,接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证

Instance-Id

String

参数说明:实例ID。物理多租下各实例的唯一标识,建议携带该参数,在使用专业版时必须携带该参数。您可以在IoTDA管理控制台界面,选择左侧导航栏“总览”页签查看当前实例的ID,具体获取方式请参考 查看实例详情

响应参数

状态码: 200

表3 响应Body参数

参数

参数类型

描述

app_id

String

参数说明:资源空间ID。

policy_id

String

策略ID。

policy_name

String

策略名称。

statement

Array of Statement objects

策略文档。

create_time

String

在物联网平台创建策略的时间。格式:yyyyMMdd'T'HHmmss'Z',如20151212T121212Z。

update_time

String

在物联网平台更新策略的时间。格式:yyyyMMdd'T'HHmmss'Z',如20151212T121212Z。

表4 Statement

参数

参数类型

描述

effect

String

指定是允许还是拒绝该操作。既有允许(ALLOW)又有拒绝(DENY)的授权语句时,遵循拒绝(DENY)优先的原则。

  • ALLOW:允许。

  • DENY:拒绝。

actions

Array of strings

用于指定策略允许或拒绝的操作。格式为:服务名:资源:操作。当前支持的操作类型如下:

  • iotda:devices:publish:设备使用MQTT协议发布消息。

  • iotda:devices:subscribe:设备使用MQTT协议订阅消息。

resources

Array of strings

用于指定允许或拒绝对其执行操作的资源。格式为:资源类型:资源名称。如设备订阅的资源为:topic:/v1/${devices.deviceId}/test/hello。

取值范围:资源列表长度最小为1,最大为10,列表中的资源取值范围:仅支持字母,数字,以及/{}$=+#?*:._-组合。

请求示例

查询指定id的设备策略详情

GET https://{endpoint}/v5/iot/{project_id}/device-policies/{policy_id}

响应示例

状态码: 200

OK

{
  "app_id" : "jeQDJQZltU8iKgFFoW060F5SGZka",
  "policy_id" : "d4922d8a-6c8e-4396-852c-164aefa6638f",
  "policy_name" : "myPolicy",
  "statement" : [ {
    "effect" : "ALLOW",
    "actions" : [ "iotda:devices:publish", "iotda:devices:subscribe" ],
    "resources" : [ "topic:/v1/${devices.deviceId}/test/hello", "topic:/v1/${devices.productId}/test/hello" ]
  } ],
  "create_time" : "20230810T070547Z",
  "update_time" : "20230810T070547Z"
}

状态码

状态码

描述

200

OK

400

Bad Request

401

Unauthorized

403

Forbidden

404

Not Found

500

Internal Server Error

错误码

请参见错误码