如何通过REST API或Java API获取用户的安全方案与安全级别？

REST API 实现 #

以主流项目管理工具（如Jira）为例，可通过以下方式获取：

• 获取用户所属安全方案
  1. 调用 GET /rest/api/2/securityscheme 获取系统内所有安全方案列表
  2. 对每个方案ID，调用 GET /rest/api/2/securityscheme/{schemeId}/members，检查返回结果中是否包含目标用户账号，匹配到的即为用户所属的安全方案
• 获取用户安全级别
  调用 GET /rest/api/2/securitylevel 获取所有安全级别，再结合用户的项目权限（可通过 GET /rest/api/2/user/permissions 获取），筛选出用户有权限访问的安全级别；若需关联具体项目，可传入项目参数缩小范围。

Java API 实现 #

同样以Jira的Atlassian SDK为例：

• 获取安全方案
  通过SecuritySchemeManager类操作：

  // 获取所有安全方案
  List<SecurityScheme> schemes = securitySchemeManager.getSecuritySchemes();
  // 遍历方案，检查用户是否为成员
  for (SecurityScheme scheme : schemes) {
      Set<SchemeEntity> members = schemeManager.getSchemeObjects(scheme, SchemeEntity.TYPE_USER);
      for (SchemeEntity member : members) {
          if (member.getName().equals(targetUser.getUsername())) {
              // 找到用户所属的安全方案
              System.out.println("用户所属安全方案：" + scheme.getName());
          }
      }
  }
  

• 获取安全级别
  使用SecurityLevelManager直接获取用户有权限的安全级别：

  // 传入用户对象和项目上下文（若无需项目则传null）
  List<SecurityLevel> userSecurityLevels = securityLevelManager.getSecurityLevelsForUser(targetUser, project);
  for (SecurityLevel level : userSecurityLevels) {
      System.out.println("用户安全级别：" + level.getName());
  }
  

注意：不同系统的API细节会有差异，需结合目标产品的具体能力调整实现逻辑。

内容的提问来源于stack exchange，提问作者DareToDead