首批通过分布式安全可靠测评，为关键业务系统打造
撤销用户全局权限
更新时间：2026-04-14 11:55:54
编辑
分享
功能说明
撤销用户全局权限。
调用说明
接口约束
调用者需要通过 OCP 应用服务鉴权。
调用者需要具备指定租户的修改权限。
请求路径
POST /api/v2/ob/clusters/{id}/tenants/{tenantId}/users/{username}/revokeGlobalPrivilege
请求参数
path：
| 参数 | 类型 | 必选 | 示例值 | 描述 |
|---|---|---|---|---|
| id | Integer | 是 | 1 | 集群 ID。 |
| tenantId | Integer | 是 | 5 | 租户 ID。 |
| username | String | 是 | root | 用户名。 |
body：
| 参数 | 类型 | 必选 | 示例值 | 描述 |
|---|---|---|---|---|
| globalPrivileges | ArrayString | 是 | [SELECT, CREATE] | 要授予的全局权限列表： |
返回结果
| 参数 | 类型 | 说明 |
|---|---|---|
| successful | Boolean | 请求是否成功。 |
| timestamp | Datetime | 服务端完成请求的时间戳。 |
| duration | Integer | 服务端处理请求的时间（毫秒）。 |
| status | Integer | 符合 HTTP Status 规范的编码。 |
| traceId | String | 请求的 Trace ID，用于排查问题。 |
| server | String | 响应请求的应用服务的地址。 |
示例
请求示例
在集群 1、租户 1000001 下撤销用户 USER1 的 CREATE_SESSION 权限。
POST /api/v2/ob/clusters/1/tenants/2000001/users/USER1/revokeGlobalPrivilege?id=1&tenantId=2000001&username=USER1
{
"globalPrivileges": [
"CREATE_SESSION"
]
}
返回示例
{
"duration": 201,
"server": "a83ad33525",
"status": 200,
"successful": true,
"timestamp": "2021-09-07T15:30:41.205+08:00",
"traceId": "f4783564b21746db"
}
