华为云用户手册

请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 code 是 String 授权码，认证登录获取授权码接口返回的授权码。 client_id 是 String 应用标识，注册应用后，分配的ClientId。 client_secret 是 String 应用密钥，注册应用后，分配的ClientSecret。 grant_type 是 String 授权类型，固定值：authorization_code。 redirect_uri 否 String 回调地址，地址可以是注册应用时填写的回调地址，也可以是注册应用时填写的回调地址的域名。若传入，则需要与调用认证登录获取授权码接口的入参redirect_url保持一致。

请求示例 获取图形验证码。 GET https://{domain_name}/api/v2/sdk/captcha X-operating-sys-version: Android 10 X-device-fingerprint: 156aysdna213sac X-device-ip: 10.10.10.1 X-agent: Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36 X-L: zh X-client-id: DRrYIqauawN0I8myTMoDTPys6ezGZxnm X-tenant-id: 08f770f51f80d2f40f38c00cb199fd21

响应示例 状态码： 200 请求成功。 { "captchaId" : null, "projectCode" : null, "captchaOriginalPath" : null, "captchaFontType" : null, "captchaFontSize" : null, "secretKey" : "yMX******hmq", "originalImageBase64" : "iVBORw0KGgoAAAANSUhEUgAAATYABj/WRVk78AAAAASUVORK5CYII=", "point" : null, "jigsawImageBase64" : "iVBORw0KGgoAAAANSUhEUgADcAAAAASUVORK5CYII=", "wordList" : null, "pointList" : null, "pointJson" : null, "token" : "389******fd1", "result" : false, "captchaVerification" : null }

响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 captchaId String 验证码ID。 projectCode String 项目编码，当前不支持，固定返回null。 captchaOriginalPath String 验证码原始路径，当前不支持，固定返回null。 captchaFontType String 验证码字体类型，当前不支持，固定返回null。 captchaFontSize String 验证码字体大小，当前不支持，固定返回null。 secretKey String 秘钥，当前不支持，固定返回null。 originalImageBase64 String 原生图片base64。 point String 滑块点选坐标。 jigsawImageBase64 String 滑块图片base64。 wordList String 点选文字。 pointList String 点选坐标。 pointJson String 点坐标（base64编码传输）。 token String 每次请求验证码的唯一标识。 result String 校验结果。 captchaVerification String 后台二次校验参数。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误详情。

请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36。 X-L 否 String 用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。 Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 表3 请求Body参数 参数 是否必选 参数类型 描述 role_id 是 String 角色id。 account_Ids 是 Array of strings 应用帐号id集合，最大50条。

请求示例 根据应用id新增应用侧角色成员，角色id为20220420144449385-C66D-E8C1D1D79，应用账号id集合为[ "20220415171558023-84A4-ED5C390B8", "20220414163425614-2FD6-CA9B208BE" ]。 POST https://{domain_name}/api/v2/tenant/applications/{application_id}/role-member { "role_id" : "20220420144449385-C66D-E8C1D1D79", "account_Ids" : [ "20220415171558023-84A4-ED5C390B8", "20220414163425614-2FD6-CA9B208BE" ] }

请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。 Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 表2 请求Body参数 参数 是否必选 参数类型 描述 user_name 是 String 用户名，用户唯一标识，企业内唯一。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 password 否 String 密码，需要满足企业定义的格式。 mobile 是 String 手机号，企业内唯一。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性 org_code 否 String 主组织的组织编码，填写企业中存在的组织编码。为空时组织在第一个根组织下。 name 否 String 姓名，为空值时设置为user_name。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 email 否 String 邮箱。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 employee_id 否 String 员工id。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 first_name 否 String 名字。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 middle_name 否 String 中间名。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 last_name 否 String 姓氏。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 pwd_must_modify 否 Boolean 首次登录是否需要强制修改密码。 缺省值：true attr_gender 否 String 性别。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 枚举值： unknown：保密 male：男 female：女 attr_birthday 否 String 生日，格式为yyyy-mm-dd。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 attr_nick_name 否 String 昵称。可在管理门户界面，用户菜单下的用户属性定义中修改必填属性。 attr_identity_type 否 String 证件类型。 枚举值： id_card：居民身份证 HongKong_Macau_Taiwan_residence_permit：港澳台居住证 mainland_travel_permit_for_HongKong_Macao：港澳居民来往内地通行证 mainland_travel_permit_for_Taiwan：台湾居民来往大陆通行证 chinese_passport：中国护照 overseas_passport：海外驾照 overseas_driver_license：海外驾照 officer_id：军官证 foreigner_residence_permit：外国人居留证 other：其他 attr_identity_number 否 String 证件号码。 attr_area 否 String 国家或者地区的编码。 attr_city 否 String 城市。 attr_manager_id 否 String 直属上级。 attr_user_type 否 String 人员类型。 枚举值： regular：正式 intern：实习 dispatch：劳务派遣 outsourcing：劳务外包 attr_hire_date 否 String 入职时间，格式为yyyy-MM-dd。 attr_work_place 否 String 工作地点。 user_org_relation_list 否 Array of UserOrgRelationListOption objects 用户组织关系集合。若填写，必须包含主组织的信息。 extension 否 Object 自定义扩展属性。 表3 UserOrgRelationListOption 参数 是否必选 参数类型 描述 orgCode 是 String 组织编码 relationType 是 String 归属关系，同一用户只能有1个归属，最多9个挂靠。 枚举值： 0：挂靠 1：归属

请求示例 创建一个用户，用户名zhangsan，手机号12345678901，邮箱zhangsan@example.com。 POST https://{domain_name}/api/v2/tenant/users Authorization: Bearer 334963fc-1e4a-473b-9096-52a929140... { "user_name": "zhangsan", "password": "p******d", "org_code": "10000", "name": "zhangsan", "mobile": "12345678901", "email": "zhangsan@example.com", "employee_id": "123456789", "pwd_must_modify": false, "first_name": "F", "middle_name": "M", "last_name": "L", "attr_gender": "male", "attr_birthday": "1990-02-01", "attr_nick_name": "zhangsan", "attr_identity_type": "id_card", "attr_identity_number": "123456789", "attr_area": "CN", "attr_city": "xxx", "attr_manager_id": "123456789", "attr_user_type": "regular", "attr_hire_date": "2021-04-01", "attr_work_place": "xxx", "user_org_relation_list": [ { "orgCode": "10000", "relationType": 1 }, { "orgCode": "TestOrg1", "relationType": 0 }, { "orgCode": "TestOrg2", "relationType": 0 } ], "extension": { "age": "18" } }

请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36。 X-L 否 String 用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-signature 是 String 加密数据为session_token=xxx×tamp=xxx&nonce=xxx，其中：session_token为会话凭证，timestamp表示当前时间戳，nonce表示当前时间戳的16进制，加密方式为RSA公钥加密。当前时间戳可调用获取服务器时间接口获取，加密公钥可调用获取公钥接口获取。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。

请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36。 X-L 否 String 用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 code 是 String 授权码（app拉起微信应用的时候微信应用提供的授权码）。

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 status String 登录流程状态标识。 枚举值： SUCCESS：登录成功 SOCIAL_BIND：绑定流程，需要调用验证码和社交帐号登录绑定手机号相关接口完成绑定流程 USER_REGISTER：自动注册绑定流程，需要调用验证码和社交帐号注册并绑定手机号相关接口完成注册绑定流程 ACCESS_DENIED：拒绝访问 MFA_AUTH：登录成功但需要进行二次认证，需要调用验证码和二次认证相关接口进行二次认证 session_token String 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，单位为秒，有效期内可以使用session_token获取sso_ticket。 state_token String 用户带有状态的令牌。 data String 返回说明。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误详情。

请求示例 微信登录。微信应用提供的授权码为ad12sasdsfe3dfdg3sc。 POST https://{domain_name}/api/v2/sdk/login/wechat X-operating-sys-version: Android 10 X-device-fingerprint: 156aysdna213sac X-device-ip: 10.10.10.1 X-agent: Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36 X-L: zh X-client-id: DRrYIqauawN0I8myTMoDTPys6ezGZxnm X-tenant-id: 08f770f51f80d2f40f38c00cb199fd21 { "code": "ad12sasdsfe3dfdg3sc" }

请求参数 表1 FormData参数 参数 是否必选 参数类型 描述 client_id 是 String 应用标识，注册应用后，分配的ClientId。 client_secret 是 String 应用密钥，注册应用后，分配的ClientSecret。 refresh_token 是 String 刷新令牌，获取Access Token接口中返回。 grant_type 是 String 授权类型，固定值：refresh_token。

响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 access_token String 授权服务器返回给第三方应用的访问令牌。 token_type String 访问令牌类型。固定值：Bearer。 expires_in Long 访问令牌的有效期，以秒为单位。 scope String 授权范围。 refresh_token String 刷新令牌。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error String 错误类型。 error_description String 错误描述。

请求示例 基于refresh_token刷新access_token，refresh_token通过调用获取AccessToken接口的响应值获取，client_id和client_secret使用注册应用时分配的ClientId和ClientSecret，grant_type为固定值refresh_token。 POST https://{domain_name}/api/v1/oauth2/token Content-Type: application/x-www-form-urlencoded client_id=NzZeWuiJa91dPSRdZQChMazIh13AW...& client_secret=NzZ******3AW& refresh_token=e8e******7e3& grant_type=refresh_token

响应示例 状态码： 200 请求成功。 { "access_token" : "9b0******df2", "token_type" : "Bearer", "expires_in" : 7200, "scope" : "get_user_info", "refresh_token" : "dec******7f1" } 状态码： 400 请求错误。 { "error" : "invalid_grant", "error_description" : "Invalid refresh token" }

请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36。 X-L 否 String 用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 point_json 是 String 坐标信息，y轴固定值5.0。 token 是 String 获取图形验证码返回的token。 sender 是 String 发送方（手机号、邮箱）。

请求示例 校验图形验证码。坐标信息为{"x":237.0,"y":5.0}，token为71d******635，发送方手机号为12345678901。 POST https://{domain_name}/api/v2/sdk/captcha/verify X-operating-sys-version: Android 10 X-device-fingerprint: 156aysdna213sac X-device-ip: 10.10.10.1 X-agent: Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36 X-L: zh X-client-id: DRrYIqauawN0I8myTMoDTPys6ezGZxnm X-tenant-id: 08f770f51f80d2f40f38c00cb199fd21 { "point_json": "{\"x\":237.0,\"y\":5.0}", "token": "71d******635", "sender": "12345678901" }

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 status String 登录流程状态标识。 枚举值： SUCCESS：登录成功 SOCIAL_BIND：绑定流程，需要调用验证码和社交帐号登录绑定手机号相关接口完成绑定流程 USER_REGISTER：自动注册绑定流程，需要调用验证码和社交帐号注册并绑定手机号相关接口完成注册绑定流程 ACCESS_DENIED：拒绝访问 MFA_AUTH：登录成功但需要进行二次认证，需要调用验证码和二次认证相关接口进行二次认证 session_token String 用户session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer session_token有效期，单位为秒，有效期内可以使用session_token获取sso_ticket。 state_token String 用户带有状态的令牌。 data String 返回说明。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误详情。

请求示例 支付宝登录。支付宝提供的授权码为ad12sasdsfe3dfdg3sc。 POST https://{domain_name}/api/v2/sdk/login/alipay X-operating-sys-version: Android 10 X-device-fingerprint: 156aysdna213sac X-device-ip: 10.10.10.1 X-agent: Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36 X-L: zh X-client-id: DRrYIqauawN0I8myTMoDTPys6ezGZxnm X-tenant-id: 08f770f51f80d2f40f38c00cb199fd21 { "code": "ad12sasdsfe3dfdg3sc" }

请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。 X-operating-sys-version 是 String 调用方操作系统版本，例如：Android 10。 X-device-fingerprint 是 String 调用方设备指纹，例如：156aysdna213sc50。 X-device-ip 否 String 调用方IP，例如：10.10.10.1。 X-agent 是 String 用户Agent信息，例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36。 X-L 否 String 用于国际化语言设置，例如：zh。 X-client-id 是 String 应用标识，注册应用后分配的ClientId。 X-tenant-id 否 String 租户id，ISV应用调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id，并将X-client-id换成ISV应用模板的client_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 code 是 String 授权码（app拉起支付宝应用的时候支付宝应用提供的授权码）。

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 session_token String 用户新的session_token，可使用该token调用单点登录接口获取sso_ticket，通过sso_ticket可以获取用户信息。 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。 expire Integer 过期时间，单位为秒。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误详情。

请求示例 根据用户登录成功后获取值为r5y******LU1的session_token再刷新session_token。 POST https://{domain_name}/api/v2/tenant/sso/session-token/refresh Authorization: Bearer 334963fc-1e4a-473b-9096-52a929140... X-tenant-id: 08f770f51f80d2f40f38c00cb199fd21 { "session_token": "r5y******LU1", "operating_sys_version": "Android 10", "device_ip": "10.10.10.1", "device_fingerprint": "156aysdna213sac", "agent": "Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36" }

请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。 Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。 X-tenant-id 否 String 租户外部ID，如果为ISV方调用则为必填，需要将{domain_name}换成ISV通用域名{common_domain}，请求Header参数中需要指定对应租户的tenant_id。 表2 请求Body参数 参数 是否必选 参数类型 描述 session_token 是 String 用户登录后的session_token。 operating_sys_version 是 String 调用方操作系统版本，例如： Android 10。 device_ip 是 String 调用方设备ip，例如：10.10.10.1。 device_fingerprint 是 String 调用方设备指纹，同一个用户调用接口时该参数的值需保持统一，例如：156aysdna213sc50。 agent 否 String 调用方User-Agent信息。例如：Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36。

响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 total Long 应用帐号总数。 accounts Array of AccountDetail objects 响应的用户列表。 表5 AccountDetail 参数 参数类型 描述 id String 应用帐号id。 account_name String 应用帐号名。 account_type String 应用帐号类型。 name String 姓名。 disabled Boolean 是否禁用。 org_id String 应用机构id。 roles Array of RolesInfo objects 角色信息。 extension Object 自定义扩展属性。 表6 RolesInfo 参数 参数类型 描述 role_id String 角色id。 role_code String 角色代码。 role_name String 角色名称。 privileges Array of PrivilegeInfo objects 权限集合。 表7 PrivilegeInfo 参数 参数类型 描述 privilege_id String 权限ID。 privilege_code String 权限代码。 privilege_name String 权限名称。 resource_items Array of ResourceItem objects 资源条目集合。 表8 ResourceItem 参数 参数类型 描述 item_id String 条目ID。 item_code String 条目代码。 item_name String 条目名称。 item_parentid String 父条目ID。 状态码： 400 表9 响应Body参数 参数 参数类型 描述 error_code String 错误编号。 error_msg String 错误详情。

请求示例 根据应用id分页查询应用下的普通应用账号列表，返回查询结果的前100条数据，如不满100条，则返回实际数量的结果。 GET https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts?account_type=BASIC_ACCOUNT&offset=0&limit=100 Authorization: Bearer 334963fc-1e4a-473b-9096-52a929140...

响应示例 状态码： 200 请求成功。 { "total" : 1, "accounts" : [ { "id" : "20210621095850460-5A8A-03D94B540", "account_name" : "Test01", "account_type" : "BASIC_ACCOUNT", "name" : "Example01", "disabled" : false, "org_id" : "20210621095942194-560B-57E3CC...", "extension" : { } } ] }

URI GET /api/v2/tenant/applications/{application_id}/accounts 表1 路径参数 参数 是否必选 参数类型 描述 application_id 是 String 应用id。 表2 Query参数 参数 是否必选 参数类型 描述 account_type 否 String 帐号类型，固定值，普通应用帐号（BASIC_ACCOUNT），孤儿帐号（ORPHAN_ACCOUNT），公共帐号（PUBLIC_ACCOUNT）,不填查询所有。 offset 是 Integer 第几页。 最小值：0 limit 是 Integer 每页多少条。 最小值：10 最大值：100

请求示例 通过手机号找回密码。手机号为12345678901，验证码为123456，新密码为P******d。 POST https://{domain_name}/api/v2/sdk/pwd/update-by-mobile X-operating-sys-version: Android 10 X-device-fingerprint: 156aysdna213sac X-device-ip: 10.10.10.1 X-agent: Mozilla/5.0 (Linux; Android 10; Redmi K30 Build/QKQ1.190825.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/80.0.3987.99 Mobile Safari/537.36 X-L: zh X-client-id: DRrYIqauawN0I8myTMoDTPys6ezGZxnm X-tenant-id: 08f770f51f80d2f40f38c00cb199fd21 { "mobile": "12345678901", "verify_code": "123456", "password": "P******d" }