首批通过分布式安全可靠测评，为关键业务系统打造
撤销用户数据库权限
更新时间：2026-04-14 11:55:54
编辑
分享
功能说明
该接口用于撤销用户对数据库的某些权限。
调用说明
接口约束
调用者需要通过 OCP 应用服务鉴权。
调用者需要具备指定租户的修改权限。
请求路径
POST /api/v2/ob/clusters/{id}/tenants/{tenantId}/users/{username}/revokeDbPrivilege
请求参数
path：
| 参数 | 类型 | 必选 | 示例值 | 描述 |
|---|---|---|---|---|
| id | Integer | 是 | 1 | 集群 ID。 |
| tenantId | Integer | 是 | 5 | 租户 ID。 |
| username | String | 是 | root | 用户名。 |
body：
| 参数 | 类型 | 必选 | 示例值 | 描述 |
|---|---|---|---|---|
| dbPrivileges | Array | 否 | NA | 要撤销的数据库权限列表。 |
| ├─ dbName | String | 是 | db1 | 数据库名。 |
| ├─ privileges | StringArray | 是 | [ALTER, INDEX] | 数据库的权限列表。 |
返回结果
| 参数 | 类型 | 说明 |
|---|---|---|
| successful | Boolean | 请求是否成功。 |
| timestamp | Datetime | 服务端完成请求的时间戳。 |
| duration | Integer | 服务端处理请求的时间（毫秒）。 |
| status | Integer | 符合 HTTP Status 规范的编码。 |
| traceId | String | 请求的 Trace ID，用于排查问题。 |
| server | String | 响应请求的应用服务的地址。 |
示例
请求示例
在集群 1、租户 1000001 下撤销用户 user1 对 db1 的 CREATE、SELECT 权限。
POST /api/v2/ob/clusters/1/tenants/2000001/users/user1/revokeDbPrivilege?id=1&tenantId=2000001&username=user1
{
"dbPrivileges": [
{
"dbName": "db1",
"privileges": [
"CREATE",
"SELECT"
]
}
]
}
返回示例
{
"duration": 201,
"server": "a83ad33525",
"status": 200,
"successful": true,
"timestamp": "2021-09-07T15:30:41.205+08:00",
"traceId": "f4783564b21746db"
}
