Snyk组织/群组用户活动审计API调用报错求助

任务 #

对Snyk组织/群组内所有用户发起的活动执行审计

执行情况 #

参考官方文档尝试了以下cURL命令，但遇到bad API request、snyk-openapi-004-not-found、group not found、An unknown error was encountered while handling your request等400/500错误。

尝试的命令1（Beta版API） #

GROUP_ID=xxxxxxxxxx
SNYK_TOKEN=xxxxxxxxxx

curl \
-X 'GET' \
-H "Authorization: Token $SNYK_TOKEN" \
-H "Accept: application/vnd.api+json" \
-H "Content-Type: application/json" \
"https://api.snyk.io/rest/groups/${GROUP_ID}/audit_logs/search?version=2023-05-02%7Ebeta"

尝试的命令2（v1版API） #

curl \
-X GET \
-H "Content-Type: application/json" \
-H "Authorization: token $SNYK_TOKEN" \
--data-binary \
"{\"filters\": {}}" \
"https://api.snyk.io/v1/group/${GROUP_ID}/audit"

排查建议 #

• 确认GROUP_ID有效性：务必使用Snyk群组的正确ID，可通过控制台群组设置页面获取，或调用群组列表API验证ID是否存在。
• 检查令牌权限：SNYK_TOKEN需拥有群组管理员权限，且未过期。可在账户API令牌管理页面确认权限范围。
• 修正API请求格式：
  • Beta版API：URL中的%7E可直接替换为~，即version=2023-05-02~beta，避免不必要的转义问题。
  • v1版API：GET请求不能携带请求体，需移除--data-binary参数。若需过滤条件，通过URL查询参数传递。修正后的命令：

    GROUP_ID=xxxxxxxxxx
    SNYK_TOKEN=xxxxxxxxxx
    
    curl \
    -X GET \
    -H "Content-Type: application/json" \
    -H "Authorization: token $SNYK_TOKEN" \
    "https://api.snyk.io/v1/group/${GROUP_ID}/audit"
    

• 匹配请求头规范：Beta版API的Authorization头前缀为Token（首字母大写），v1版为token（小写），需严格对应API版本。
• 排查网络问题：确保请求能正常访问Snyk API端点，无代理、防火墙或DNS解析障碍。

内容的提问来源于stack exchange，提问作者Harsha G V