Yêu cầu truy cập
Đề nghị quyền có thời hạn và mục đích; grant chỉ sau người có thẩm quyền duyệt.
Request schema từ OpenAPI
| Trường | Kiểu | Bắt buộc | Ràng buộc | Định nghĩa kỹ thuật |
|---|---|---|---|---|
recordId | string | Có | {"minLength": 1, "maxLength": 128} | Registered record identifier; token scope alone does not confer object access. |
purpose | string | Có | {"minLength": 1} | Purpose of access to evaluate against object-level authority. |
expiresAt | string | Có | {"minLength": 1, "format": "date-time"} | UTC expiry of the proposed access request, not an issued grant. |
Đọc operation và bước xử lý tiếp
Lỗi và bước xử lý tiếp
Một lỗi envelope thống nhất giúp định tuyến khôi phục mà không lộ dữ liệu nhạy cảm.
Xem chi tiếtĐộ tin cậy, concurrency và khôi phục
Thiết kế thử lại phải theo loại tác động, không lặp mọi yêu cầu một cách mù quáng.
Xem chi tiếtAPI Explorer — mô phỏng cục bộ
Thử yêu cầu/phản hồi và tình huống lỗi bằng dữ liệu tổng hợp; không kết nối backend.
Xem chi tiếtĐầu vào, scope và xử lý
POST /v1/access-requests · scope access:request. Ngữ cảnh tenant/dự án và correlation bắt buộc. POST/PATCH dùng Idempotency-Key; ví dụ và schema bên dưới là contract đề xuất.
Trạng thái và đầu ra
REQUESTED → APPROVED / DENIED → ACTIVE → EXPIRED / REVOKED.
Ngoại lệ và kiểm soát
Thời hạn/mục đích sai 422; quyền đề nghị không phù hợp 403; hold/truy cập chính sách có thể chặn.
Ví dụ HTTP — contract đề xuất
Request
POST https://records.example.invalid/v1/access-requests HTTP/1.1
Authorization: Bearer <example-token>
X-Tenant-Id: synthetic-tenant-001
X-Project-Id: synthetic-project-001
X-Correlation-Id: synthetic-correlation-001
Idempotency-Key: synthetic-key-001
Content-Type: application/json
{
"recordId": "synthetic-record-001",
"purpose": "synthetic audit",
"expiresAt": "2026-10-08T00:00:00Z"
}Response · 202
{
"requestId": "synthetic-access-001",
"status": "APPROVAL_PENDING"
}Trường bắt buộc và kiểm soát chung
| Mục | Quy tắc đề xuất |
|---|---|
| scope | access:request |
| required | recordId, purpose, expiresAt |
| tenant / project | Token và context phải khớp; không chỉ tin header. |
| idempotency | POST/PATCH: cùng key + body trả kết quả cũ; body khác trả 409; window cần chốt. |
| error | code, message, requestId, correlationId, retryable, details; không chứa dữ liệu nhạy cảm. |
Nghiệp vụ tiếp theo
Hai hành trình, một vòng đời hồ sơ
Kết nối hồ sơ giấy và hồ sơ sinh ra ở dạng số bằng định danh, chính sách và bằng chứng xuyên suốt.
Xem chi tiếtBắt đầu tích hợp
Chạy luồng nhận gói → theo dõi job → đăng ký → xác minh bằng dữ liệu tổng hợp.
Xem chi tiếtToàn vẹn, nguồn gốc và bằng chứng
Mỗi loại bằng chứng trả lời một câu hỏi; hash, timestamp và phê duyệt không thay thế nhau.
Xem chi tiếtBắt đầu bằng một phạm vi kiểm tra được.
Chốt loại hồ sơ, tiêu chí chất lượng, quyền và bộ bằng chứng trước khi mở rộng.
Đăng ký khảo sát