使用Python编写APIWebAPI()实现用户权限管理

要实现用户权限管理的 Web API，我们可以使用 Python 的 Flask 框架来开发。下面是一个使用 Python 编写的示例：

from flask import Flask, jsonify, request

app = Flask(__name__)

# 假设这是一个用户数据库
users = [
    {'username': 'user1', 'password': 'pass1', 'role': 'admin'},
    {'username': 'user2', 'password': 'pass2', 'role': 'user'},
    {'username': 'user3', 'password': 'pass3', 'role': 'user'}
]

# 获取所有用户的角色信息，需要 admin 权限
@app.route('/api/users', methods=['GET'])
def get_users():
    # 验证用户是否具有 admin 角色权限
    if not is_authorized(request.headers.get('Authorization'), 'admin'):
        return jsonify({'error': 'Unauthorized'}), 401

    # 返回用户角色信息
    return jsonify({'users': users})

# 获取单个用户的角色信息，需要 user 权限
@app.route('/api/users/<username>', methods=['GET'])
def get_user(username):
    # 验证用户是否具有 user 角色权限
    if not is_authorized(request.headers.get('Authorization'), 'user'):
        return jsonify({'error': 'Unauthorized'}), 401

    # 查找对应用户名的用户
    user = next((u for u in users if u['username'] == username), None)
    if user:
        return jsonify(user)
    else:
        return jsonify({'error': 'User not found'}), 404

# 验证用户是否具有指定角色权限
def is_authorized(authorization_header, role):
    # 简单验证，如果用户角色等于所需角色，则返回 True
    return authorization_header == role

if __name__ == '__main__':
    app.run()

上述示例中，我们创建了一个 Flask 应用，并定义了两个接口，一个用于获取所有用户的角色信息，另一个用于获取单个用户的角色信息。每个接口都需要验证用户的权限。

用户的权限是通过请求头中的 Authorization 字段传递的。在实际应用中，你可能会使用更复杂的身份验证机制，如基于 token 或 JWT 的身份验证。

这是一个简单的使用示例：

1. 启动应用，打开浏览器，访问 http://localhost:5000/api/users，由于未提供认证信息，会返回 {"error": "Unauthorized"}，状态码为 401。

2. 通过 curl 或其他工具使用用户角色权限进行身份验证，例如，使用用户名为 "user1"、密码为 "pass1"、角色为 "admin" 的用户：curl -H "Authorization: admin" http://localhost:5000/api/users，会返回用户角色信息。

3. 访问 http://localhost:5000/api/users/user2，由于用户角色权限不足，会返回 {"error": "Unauthorized"}。

以上示例中，我们使用 Flask 的装饰器 @app.route 来定义接口路由和请求方法。get_users 和 get_user 函数分别对应相应的路由，根据请求头中的 Authorization 字段判断用户权限，返回相应的结果。我们还定义了一个辅助函数 is_authorized 用于验证用户的权限。

可以根据实际需求，进一步扩展和优化这个示例，添加更多的接口和功能，例如用户的增删改查操作，用户角色的修改等。同时，需要使用更安全的身份验证方法来保护接口不受未经授权的访问。