queryPolicy（查询子账号授权策略）

queryPolicy：查询子账号授权策略

功能说明

查询子账号当前配置的授权策略（policy）。

请求地址

https://openapi-[DataCenter].easy4ip.com/openapi/queryPolicy

请求格式

POST JSON 请求体见请求约定；签名见签名。

请求参数

参数名	参数类型	是否必填	默认值	合法取值	参数说明
openid	String	是			子账号 openid
token	String	是			管理员 accessToken

请求示例

{
 "system":{
 "ver":"1.0",
 "appId":"lcdxxxxxxxxx",
 "sign": "xjhCQBoJ9hRDsCjyDcHjtDNzRZ3ZJezcawsfWeiaoxU=",
 "time":1603350473,
 "nonce":"a4d59add-0f04-4b7e-9355-d1fb4e9dc22b"
 },
 "id":"d82a7fa7-655f-4bb8-ab75-72bb3dfa3a94",
 "params":{
 "token":"At_12345678901234567890123456789012",
 "openid":"5dd2fe5bc11240a9b5d4fd4474c857c5"
 }
}

返回字段说明

字段名	字段类型	说明
openid	String	子账号 openid
policy	Object	授权策略
policy.statement	Array	策略语句列表
policy.statement[].permission	String	权限码（逗号分隔），如 `Real`、`Ptz`、`Talk`
policy.statement[].resource	String[]	资源标识，如 `dev:{deviceId}`、`cam:{deviceId}:{channelId}`

返回示例

{
 "id": "123456",
 "result": {
 "code": "0",
 "msg": "操作成功",
 "data":{
 "openid": "5dd2fe5bc11240a9b5d4fd4474c857c5",
 "policy": {
 "statement": [
 {
 "permission": "Ptz,Talk,Config",
 "resource": [
 "dev:469631729",
 "cam:544229080:1"
 ]
 },
 {
 "permission": "Real",
 "resource": [
 "dev:470686804"
 ]
 }
 ]
 }
 }
 }
}

错误码

本接口可能返回下列码；完整分组见错误码与能力错误码。

网关与鉴权（SN / TK / OP）

错误码	错误码说明	下一步
`SN1001`	签名校验异常	按 HTTP 开发规范核对 `sign`
`TK1002`	token 无效或过期	重新获取 accessToken
`OP1002`	缺少必填参数	补必填字段
`OP1003`	参数不合法	按本页参数表核对
`OP1009`	权限不足	核对 token 与设备绑定/分享权限
`OP1013`	接口总次数超限	降低调用频率
`OP1014`	接口日限额超限	见接口调用限额
`DV1007`	设备离线	等设备上线

更多见错误码 · OP/SN/TK。

子账号（SUB）

错误码	错误码说明	下一步
`SUB1001`–`SUB1002`	子账号无接口权限	在 addPolicy 中补策略
`SUB1005`	子账号 token 过期	重新 subAccountToken
`SUB1006`	子账号与设备无授权	核对 `Resource` 与设备序列号
`SUB1008`	子账号未绑定应用	先创建并绑定子账号

更多见错误码 · SUB。