Anfragen und Antworten der Workspace-Admin-API
Dies ist die Anfrage-/Antwortreferenz jedes /v2/admin-Endpunkts. Authentifizierung, Idempotenz, Limits, Token-Erstellung und Scopes beschreibt Workspace-Admin-API. Wiederverwendbare Feldtypen und Beispiele stehen unter Schemas und Beispiele. Lesen Sie jede Zeile zusammen mit Antwort- und Fehlervertrag, der alle gemeinsamen und spezifischen Fehler-Bodys aufführt.
Gemeinsamer Vertrag
Jeder Pfad beginnt mit dem bereitgestellten Origin app-api. Der Workspace wird ausschließlich aus dem authentifizierten Token abgeleitet; Clients dürfen cpoId nicht senden. Alle dokumentierten :...Id-Ressourcenpfadwerte sind positive Dezimalzahlen ohne Nachkommastellen. Jede Anfrage benötigt genau einen:
Authorization: Bearer <workspace-access-token>
Anfragen mit JSON-Body benötigen Content-Type: application/json. Alle Änderungen erfordern Idempotency-Key (POST, PUT, PATCH und DELETE), auch POST /v2/admin/reports/send. Soweit nicht anders angegeben, ist der Erfolgs-Inhaltstyp application/json; JSON-Daten sind RFC-3339-Zeichenfolgen, Zahlen sind JSON-Zahlen.
Jede Anfrage kann X-Request-Id und X-Error-Format: envelope enthalten; siehe Antwort- und Fehlervertrag. Diese Header verändern die Erfolgsschemas nicht.
Verwendete Schreibweise:
nonebedeutet kein Request-Body. EinDELETEmit dokumentiertem JSON-Body benötigt diesen trotzdem.?kennzeichnet eine optionale Eigenschaft oder einen optionalen Query-Parameter.T | nullbedeutet, dass die Eigenschaft vorhanden und nullfähig ist.204 emptybedeutet kein Antwortinhalt.CursorPage<T>bedeutet{ items: T[], nextCursor: number|string|null }, außer wenn die Zeile ausdrücklich einpage- oderpagination-Objekt nennt.- Alle nicht gefundenen verschachtelten Ressourcen, auch IDs anderer Workspaces, verwenden
404 { "error": "Workspace resource not found", "code": "RESOURCE_NOT_FOUND" }, sofern eine Funktion keinen spezifischeren Konflikt dokumentiert.
Gemeinsame Anfrageschemas
Workspace- und Standort-Eingaben
WorkspacePatch = {
name?: string(1..100), email?: email|null, website?: string|null,
addressLine1?: string|null, addressLine2?: string|null,
postalCode?: string|null, city?: string|null, state?: string|null,
countryId?: positive integer
} // at least one property
SiteInput = {
name: string(1..255), description?: string|null = null,
addressLine1?: string|null = null, addressLine2?: string|null = null,
postalCode?: string|null = null, city?: string|null = null, state?: string|null = null,
countryId: positive integer, timezoneId: positive integer,
latitude?: number[-90,90]|null = null, longitude?: number[-180,180]|null = null
}
Leistungsmanagement-Eingabe
PowerConfigurationInput = { pools: PowerPoolInput[0..200] }
PowerPoolInput = {
id?: positive integer|null, name?: string(0..255),
limit: integer[0,100000000], meterSources?: ExternalMeterInput[0..16],
children?: (PowerPoolInput | ChargerPoolChild)[0..1000]
}
ChargerPoolChild = { chargepointId: positive integer, priority?: integer[-1000000,1000000] }
ExternalMeterInput = {
id?: positive integer|null, sourceId?: positive integer|null,
provider?: "perific", name?: string(0..255), externalId: string(1..80),
measurementMode?: "available_headroom"|"external_non_ev_load_only"|"total_site_load_including_ev",
valueMode?: "perific_relative"|"perific_direct"|"perific_meter",
reserveA?: integer[0,100000], offlineSafeA?: integer[0,100000],
ttlSeconds?: integer[30,86400], enabled?: boolean
}
Ladegeräte-Eingaben
ChargerCreate = { name: string(1..40), identifier: string(1..40), password?: string(0..40) = "", siteId: positive integer }
ChargerPatch = {
name?: string(1..40), siteId?: positive integer, invertedRfid?: boolean,
smartMode?: integer[0,3], automationDisabled?: boolean
} // at least one
ConnectorPatch = {
connectorFormatId: positive integer, connectorTypeId: positive integer,
powerTypeId: positive integer, maxVoltage: integer[1,10000],
maxAmperage: integer[1,10000], maxElectricPower: integer[1,100000000]
}
Berichts-Eingaben
ReportFilters = {
from?: RFC3339, to?: RFC3339, siteId?: positive integer,
chargerId?: positive integer, userId?: positive integer,
anonymous?: true|false|1|0, active?: true|false|1|0
}
ReportScheduleInput = {
enabled: boolean, recipientEmail: email(max 255; may be empty only when disabled), format: "csv"|"pdf",
sendDay: integer[1,28], sendTime: UTC "HH:mm"
}
Berichtszeiträume müssen from < to erfüllen und dürfen 90 Tage nicht überschreiten. Ohne Angabe werden die letzten 90 Tage verwendet. userId und anonymous=true schließen sich aus. Geplante Exporte holen eine verpasste UTC-Minute nach und versuchen begrenzt erneut (5/10 Minuten Wartezeit, 30 Minuten Sperrfrist für veraltete Reservierungen, drei Versuche).
Tarif-Eingaben
TariffInput = {
name: string(1..64),
exactly one of currencyId: positive integer, currencyCode: 3 letters, currency: 3 letters,
biddingZoneId?: positive integer|null, tax?: finite number
}
TariffComponentInput = {
typeId: positive integer, seasonId: positive integer, priority?: finite number,
price: finite number, validFromMonth?: finite number, validToMonth?: finite number,
validFromWeekDay?: finite number, validToWeekDay?: finite number,
validFromHour?: finite number, validToHour?: finite number
}
TariffAssignmentCreateInput = { tariffId: positive integer, connectorId?: nonnegative integer }
TariffAssignmentUpdateInput = { tariffId: positive integer, connectorId: positive integer }
Ladeprofil-Eingaben
ChargingProfileInput = {
label: string(1..40), locationId: positive integer, stackLevel: nonnegative number,
purposeId: positive integer, kindId: positive integer,
recurrencyKindId?: positive integer|null, validFrom?: RFC3339|null,
validTo?: RFC3339|null, startSchedule?: RFC3339|null,
rateUnitId: positive integer, minChargingRate?: nonnegative number|null
}
ChargingProfileCreate = ChargingProfileInput & { schedule?: SchedulePeriod[0..256] }
SchedulePeriod = { startPeriod: nonnegative number, limit: nonnegative number, numberOfPhases?: positive integer|null }
ChargingScheduleInput = { rateUnitId: positive integer, periods: SchedulePeriod[1..256] }
ProfileAssignmentInput = { profileId: positive integer, connectorId?: nonnegative integer }
Benutzer-Eingaben
UserCreate = { email: email(max 255), name: string(1..255) }
InvitationInput = {
email: email, name?: string|null, rfid?: string|null,
allChargers?: boolean, chargerIds?: unique positive integer[0..500]
} // chargerIds must be non-empty unless allChargers=true
AccessInput = { allChargers?: boolean, chargerIds?: unique positive integer[0..500] }
LimitCreate = { limitTypeId: positive integer, energyValue?: nonnegative integer = 0, timeValue?: nonnegative integer = 0 }
LimitPatch = { limitTypeId?: positive integer, energyValue?: nonnegative integer, timeValue?: nonnegative integer }
Beim Anlegen einer Grenze muss mindestens eines von energyValue oder timeValue größer als null sein. E-Mail-Adressen werden getrimmt und kleingeschrieben. RFID-UIDs werden nur bei Schreibvorgängen angenommen und in Leseantworten maskiert.
Übersicht der Antwort-DTOs
Die Endpunkttabellen zeigen jeden Antwortumschlag oberster Ebene. Dies sind die wichtigsten wiederverwendbaren DTOs darin:
| DTO | Felder |
|---|---|
Workspace | id, name, email, website, address { line1, line2, postalCode, city, state, countryId, countryCode, countryName }, createdAt, updatedAt |
Site | id, name, description, address, timezone { id, name }, latitude, longitude, chargerCount; Details ergänzen normalisiertes chargers und Anschlussstatus |
GeocodeCandidate | placeId, displayName, latitude, longitude; Anbieterzugangsdaten und anbieterspezifische Metadaten werden niemals geliefert |
MetricsWindow | from, to, Ladegrenzen/-anzahl und gegebenenfalls totalsCapped |
Charger | id, name, identifier, cpoId, site, normalisiertes status, isPublic, RFID-/Smart-/Automatisierungsflags, provisioned, connection, evses, connectors, createdAt, updatedAt; Details ergänzen geschwärztes configuration, firmware und Anzahlen |
Connector | portId, connectorId, Anschlussreferenz-IDs, maxVoltage, maxAmperage, maxElectricPower |
ReportSession | id, Gerät/Standort, Port- und Anschluss-IDs, minimierte Benutzerdaten, active, energyWh, Start/Stopp/Dauer und Netto-/Steuer-/Gesamtkosten pro Währung |
ReportSchedule | id, workspaceId, enabled, recipientEmail, format, UTC-sendDay/sendTime, Erstellungs-/Änderungsdaten und unbedenkliche letzte Zustellmetadaten samt Versuchszahl |
Tariff | id, cpoId, name, Typ-/Standort-/Währungs-/Gebotszonenobjekte, tax, fallbackPrice, wirksames price, components, assignmentCount |
ChargingProfile | id, cpoId, label, description, stackLevel, Objekte für Ort/Zweck/Art/Wiederholung/Einheit, Gültigkeit, Zeitplan, assignmentCount, Zeitstempel |
User | id, membershipId, name, email, maskiertes rfids, Gerät access, limitCount; Details ergänzen phone, createdAt und limits. OCPP-Zugangsdaten wie contractId werden niemals geliefert. |
RFID | id, maskedUid, name, type, valid; unmaskierte UID wird niemals geliefert |
Access | allChargers, sortiertes chargerIds und items mit Berechtigungs-/Geräte-/Standort-/Ablaufmetadaten |
Limit | id, limitTypeId, label, energyValue, timeValue |
LocalUser | Listen-DTO: id, customerId, name, email, expiresAt, systemManaged. Änderungen lokaler Benutzer verwenden die eigenen Formen LocalUserMutation/LocalUserUpdate unter Schemas und Beispiele. |
Listen- und Detailrouten liefern Referenzobjekte, damit Aufrufer gültige IDs ermitteln können. Behandeln Sie unbekannte neue Felder vorwärtskompatibel und verzweigen Sie nur anhand dokumentierter stabiler Felder und Fehlercodes.
Workspace-Endpunkte
| Methode und Pfad | Scope | Anfrage | Erfolgsantwort |
|---|---|---|---|
GET /v2/admin | workspaces:read | Body: keiner | 200 { workspace: Workspace } |
PATCH /v2/admin | workspaces:update | Body: WorkspacePatch | 200 { workspace: Workspace } |
GET /v2/admin/dashboard | workspaces:read + reports:read | Body/Query: keine | 200 { window, stats { chargerCount, onlineChargerCount, siteCount, userCount }, sessions: DashboardSession[], analytics }; Ladevorgänge auf 1.000 über 90 Tage begrenzt |
Standort- und Leistungsmanagement-Endpunkte
| Methode und Pfad | Scope | Anfrage | Erfolgsantwort |
|---|---|---|---|
GET /v2/admin/sites | sites:read | Body/Query: keine | 200 { items: Site[], metricsWindow: MetricsWindow, lookups { countries, timezones } } |
GET /v2/admin/sites/geocode | sites:read | Query: optional street (max. 160), city, state, country (je max. 100), countryCode (max. 2); optionaler Header Accept-Language; Straße/Ort/Region müssen zusammen mindestens zwei Zeichen enthalten | 200 { results: GeocodeCandidate[] }; identische laufende Suchen werden zusammengefasst. Anbieterarbeit nutzt eine begrenzte serielle Warteschlange und einen begrenzten Servercache. Ungültige Suchen liefern 400 INVALID_GEOCODE_QUERY, volle Warteschlangen 429 GEOCODING_BUSY mit Retry-After, Anbieterfehler 502 GEOCODING_UNAVAILABLE |
POST /v2/admin/sites | sites:create | Body: SiteInput | 201 { site: Site } |
GET /v2/admin/sites/:siteId | sites:read + reports:read | Body/Query: keine | 200 { site: SiteDetail, recentSessions: SiteSession[], totals, metricsWindow } |
PATCH /v2/admin/sites/:siteId | sites:update | Body: vollständiges SiteInput | 200 { site: Site } |
DELETE /v2/admin/sites/:siteId | sites:delete | Body: keiner | 204 empty; ein nicht leerer Standort liefert 409 SITE_NOT_EMPTY |
GET /v2/admin/sites/:siteId/power-management | sites:power-management | Body/Query: keine | 200 { configuration: PowerConfiguration } mit eigenem Standort, Ladegeräten/Anschlüssen, Pools, Messquellen, Zuweisungen und Kompatibilitätsstatus |
PUT /v2/admin/sites/:siteId/power-management | sites:power-management | Body: PowerConfigurationInput | 200 { configuration: PowerConfiguration }; bei OCPP-Ablehnung, Timeout oder konkurrierender Änderung wird 409 POWER_MANAGEMENT_CONFLICT geliefert, ohne Ersatz anzuwenden |
Ladegeräte-Endpunkte
| Methode und Pfad | Scope | Anfrage | Erfolgsantwort |
|---|---|---|---|
GET /v2/admin/chargers | chargers:read | Body/Query: keine | 200 { items: Charger[], metricsWindow: MetricsWindow, connectorLookups { formats, types, powerTypes } } |
POST /v2/admin/chargers | chargers:create | Body: ChargerCreate; Kennung wird großgeschrieben | 201 { charger: Charger }; Passwort wird niemals geliefert |
GET /v2/admin/chargers/:chargerId | chargers:read | Body/Query: keine | 200 { charger: ChargerDetail } |
PATCH /v2/admin/chargers/:chargerId | chargers:update | Body: ChargerPatch | 200 { charger: ChargerDetail } |
DELETE /v2/admin/chargers/:chargerId | chargers:delete | Body: keiner | 204 empty |
PATCH /v2/admin/chargers/:chargerId/credentials | chargers:credentials | Body: { password: string(0..40) } | 200 { success: true } |
PATCH /v2/admin/chargers/:chargerId/connectors/:portId | chargers:connector-settings | Body: ConnectorPatch | 200 { connector: Connector } |
PATCH /v2/admin/chargers/:chargerId/public-listing | chargers:public | Body: { isPublic: boolean } | 200 { isPublic: boolean }; fehlende Bereitschaft liefert 409 CHARGER_CONFLICT |
GET /v2/admin/chargers/:chargerId/public-readiness | chargers:read | Body/Query: keine | 200 { readiness: { ready, missingRequirements, connectorIds, missingTariffConnectorIds, ...commercialState } } |
GET /v2/admin/chargers/:chargerId/logs | chargers:read | Query: cursor?, limit?=50 (1..200), from?, to?, action?, direction?, levelId? | 200 { items: RedactedOcppLog[], nextCursor: number or null } |
GET /v2/admin/chargers/:chargerId/sessions | chargers:read + reports:read | Query: page?=1, limit?=25 (1..100), from?, to?, customerId?: positive integer or "unknown" | 200 { items: ChargerSession[], pagination { page, limit, total, totalPages }, filters { customers }, totals, totalsCapped } |
GET /v2/admin/chargers/:chargerId/qr | chargers:read | Query: connector?: integer[0,255] | 200 image/png-Binärdaten, 300 px, Content-Disposition: inline, Cache-Control: no-store |
GET /v2/admin/chargers/:chargerId/composite-schedules | chargers:read | Query: cursor?, limit?=20 (1..50), connectorId? | 200 { items: CompositeSchedule[], nextCursor: number or null } |
GET /v2/admin/chargers/:chargerId/configuration | chargers:read | Body/Query: keine | 200 { items: ChargerConfiguration[] }; geheimnisähnliche Werte sind [REDACTED] |
PATCH /v2/admin/chargers/:chargerId/configuration | chargers:configuration | Body: { key: string(1..50), value: string(0..500) } | 200 { status: string }, wobei der Status das Geräte-/OCPP-Ergebnis ist |
POST /v2/admin/chargers/:chargerId/configuration/reload | chargers:configuration | Body: keiner | 200 { status: string } |
GET /v2/admin/chargers/:chargerId/firmware | chargers:read | Body/Query: keine | 200 { firmware: { status, notifiedAt, currentVersion, bootNotifiedAt } } |
POST /v2/admin/chargers/:chargerId/firmware | chargers:firmware | Body: { url: HTTP-or-HTTPS URL, max 2048 characters } | 202 { status: string } |
POST /v2/admin/chargers/:chargerId/commands/reset | chargers:commands | Body: { resetType: "Soft" or "Hard" } | 200 { status: string } |
POST /v2/admin/chargers/:chargerId/commands/availability | chargers:commands | Body: { availabilityType: "Operative" or "Inoperative" } | 200 { status: string } |
POST /v2/admin/chargers/:chargerId/commands/trigger | chargers:commands | Body: { messageType: "BootNotification", "Heartbeat", "StatusNotification", or "MeterValues" } | 200 { status: string, connectorResults: { connectorId, status }[] } |
POST /v2/admin/chargers/:chargerId/commands/unlock | chargers:commands | Body: { connectorId: positive integer } | 200 { status: string } |
POST /v2/admin/chargers/:chargerId/commands/composite-schedule | chargers:commands | Body: { connectorId: nonnegative integer, durationSeconds?: integer[60,604800], chargingRateUnit?: "W" or "A" } | 200 { status: string, connectorId: number, compositeSchedule: CompositeSchedule or null } |
Berichts-Endpunkte
| Methode und Pfad | Scope | Anfrage | Erfolgsantwort |
|---|---|---|---|
GET /v2/admin/reports/data | reports:read | Query: ReportFilters, opakes cursor?, limit?=50 (1..100) | 200 { items: ReportSession[], pageTotals, page { limit, nextCursor }, range { from, to, toExclusive: true } } |
GET /v2/admin/reports/schedule | reports:read | Body/Query: keine | 200 { schedule: ReportSchedule or null } |
PUT /v2/admin/reports/schedule | reports:schedules | Body: striktes ReportScheduleInput | 200 { schedule: ReportSchedule } |
POST /v2/admin/reports/send | reports:send | Body: keiner; Header Idempotency-Key erforderlich | 200 { sent: true, format: "csv" or "pdf", rowCount: number, range { from, to } }; ohne gespeicherten Zeitplan wird 409 REPORT_SCHEDULE_REQUIRED geliefert |
GET /v2/admin/reports/measurements | reports:read | Query: erforderliches transactionLogId, opakes cursor?, limit?=500 (1..1000) | 200 { transactionLogId, measurements: { name, unit, lines[] }[], page { limit, nextCursor, sampleValuesTruncated, sampleLimitPerMeterValue: 64 } } |
GET /v2/admin/reports/export | reports:export | Query: ReportFilters, format?="csv" or "pdf" | 200-CSV/PDF-Binärdaten mit Dateiname als Anhang, Cache-Control: private, no-store, X-Content-Type-Options: nosniff; mehr als 2.000 Zeilen liefert 422 REPORT_EXPORT_ROW_LIMIT |
Tarif-Endpunkte
| Methode und Pfad | Scope | Anfrage | Erfolgsantwort |
|---|---|---|---|
GET /v2/admin/tariffs | tariffs:read | Body/Query: keine | 200 { items: Tariff[], lookups { currencies, biddingZones, currencyRates, componentTypes, seasons, tariffTypes } } |
POST /v2/admin/tariffs | tariffs:create | Body: TariffInput | 201 { tariff: Tariff } |
GET /v2/admin/tariffs/:tariffId | tariffs:read | Body/Query: keine | 200 { tariff: Tariff, lookups } |
PATCH /v2/admin/tariffs/:tariffId | tariffs:update | Body: vollständiges TariffInput | 200 { tariff: Tariff } |
PUT /v2/admin/tariffs/:tariffId/components | tariffs:components | Body: { components: TariffComponentInput[0..256] } | 200 { tariff: Tariff, components: TariffComponent[] } |
DELETE /v2/admin/tariffs/:tariffId | tariffs:delete | Body: keiner | 204 empty; Referenzen in Ladedaten liefern 409 TARIFF_CONFLICT |
GET /v2/admin/tariffs/:tariffId/market-prices | tariffs:read | Query: erforderlicher nicht negativer Unix-Zeitstempel startsAt | 200 { items: { id, value, currencyId, startsAt, endsAt, startsAtIso, endsAtIso, intervalMinutes }[], truncated: boolean }; höchstens 10.000 Zeilen |
GET /v2/admin/chargers/:chargerId/tariff-assignments | chargers:tariff-assignments + tariffs:read | Body/Query: keine | 200 { items: TariffAssignment[], tariffs: Tariff[] } |
POST /v2/admin/chargers/:chargerId/tariff-assignments | chargers:tariff-assignments + tariffs:assign | Body: TariffAssignmentCreateInput; ohne connectorId oder connectorId=0 sind alle Anschlüsse gemeint | 201 { assignments: TariffAssignment[] } |
PATCH /v2/admin/chargers/:chargerId/tariff-assignments/:assignmentId | chargers:tariff-assignments + tariffs:assign | Body: TariffAssignmentUpdateInput; Anschluss erforderlich und darf nicht 0 sein | 200 { assignment: TariffAssignment } |
DELETE /v2/admin/chargers/:chargerId/tariff-assignments/:assignmentId | chargers:tariff-assignments + tariffs:assign | Body: keiner | 204 empty |
TariffAssignment enthält id, chargerId, connectorId, eine unbedenkliche Tarif-/Währungszusammenfassung, createdAt und updatedAt.
Ladeprofil-Endpunkte
| Methode und Pfad | Scope | Anfrage | Erfolgsantwort |
|---|---|---|---|
GET /v2/admin/charging-profiles | chargingProfiles:read | Body/Query: keine | 200 { items: ChargingProfile[], lookups { locations, purposes, kinds, recurrencyKinds, rateUnits, allowedRateUnits } } |
POST /v2/admin/charging-profiles | chargingProfiles:create | Body: ChargingProfileCreate | 201 { profile: ChargingProfile } |
GET /v2/admin/charging-profiles/:profileId | chargingProfiles:read | Body/Query: keine | 200 { profile: ChargingProfile, lookups, isEditBlocked: boolean, usage { simpleChargingSchedule, smartSchedule, chargePoolChargepoint, isUsed } } |
PATCH /v2/admin/charging-profiles/:profileId | chargingProfiles:update | Body: vollständiges ChargingProfileInput | 200 { profile: ChargingProfile, ocppSync: OcppCommandResult[] } |
PUT /v2/admin/charging-profiles/:profileId/schedule | chargingProfiles:update | Body: ChargingScheduleInput | 200 { profile: ChargingProfile, schedule: SchedulePeriod[], ocppSync: OcppCommandResult[] } |
DELETE /v2/admin/charging-profiles/:profileId | chargingProfiles:delete | Body: keiner | 204 empty erst nachdem alle zugewiesenen Geräte das Löschen akzeptieren und der Zustand erneut geprüft wurde; sonst 409 und das Profil bleibt bestehen |
GET /v2/admin/chargers/:chargerId/profile-assignments | chargers:profile-assignments + chargingProfiles:read | Body/Query: keine | 200 { items: ProfileAssignment[], profiles: ChargingProfile[] } |
POST /v2/admin/chargers/:chargerId/profile-assignments | chargers:profile-assignments + chargingProfiles:assign | Body: ProfileAssignmentInput | 201 { assignment: ProfileAssignment, ocpp: OcppCommandResult } |
PATCH /v2/admin/chargers/:chargerId/profile-assignments/:assignmentId | chargers:profile-assignments + chargingProfiles:assign | Body: ProfileAssignmentInput | 200 { assignment: ProfileAssignment, ocpp: OcppCommandResult } |
DELETE /v2/admin/chargers/:chargerId/profile-assignments/:assignmentId | chargers:profile-assignments + chargingProfiles:assign | Body: keiner | 204 empty nach synchronisiertem Löschen |
ProfileAssignment enthält Zuweisungs-ID, Geräte-/Anschluss-IDs und unbedenkliche Profilzusammenfassung. OCPP-Ergebnisse zeigen stabile Anfrage-/Statusdaten, niemals Zugangsdaten.
Benutzer-, RFID-, Zugriffs-, Grenz- und lokale Benutzerendpunkte
| Methode und Pfad | Scope | Anfrage | Erfolgsantwort |
|---|---|---|---|
GET /v2/admin/users | users:read | Query: statusabhängiges cursor? (members: positiv numerisch; invitations: authentifiziertes opakes i2.*; all: numerische alte Mitgliederfortsetzung oder authentifiziertes opakes zusammengesetztes a2.*), limit?=50 (1..100), status?="all", "members", or "invitations"; optionaler Header X-Admin-User-Search (max. 100) | 200 { items: User[], invitations: Invitation[], chargers: ChargerSummary[], page { nextCursor, memberNextCursor, invitationNextCursor, limit } }; Einladungen werden mit demselben normalisierten E-Mail-Ausdruck paginiert und ergänzt, damit alte Schreibweise oder Leerzeichen keine Zeilen verbergen. Cursor sind an Workspace und Suchfilter gebunden, enthalten keine lesbare E-Mail und müssen unverändert zurückgesendet werden; all-Cursor führen Mitglieder- und Einladungsströme unabhängig weiter |
POST /v2/admin/users | users:create | Body: UserCreate; Kunde muss bereits registriert sein | 201 { user: User }; eine unbekannte E-Mail liefert den nicht auskunftgebenden Body 404 RESOURCE_NOT_FOUND und sollte Einladungen verwenden |
POST /v2/admin/users/invitations | users:invitations + users:access; zusätzlich users:rfid, falls rfid angegeben | Body: InvitationInput | 200 or 201 { result }; zugeordnetes Ergebnis ist { kind:"attached", user, accessChanged, rfidChanged }, ausstehendes Ergebnis ist { kind:"invited", email, name, maskedRfid, chargerIds, createdCount, emailSent, emailRetryReady, alreadyInvited } |
POST /v2/admin/users/invitations/resend | users:invitations | Body: { email: email } | 200 { result: { targetedChargers, emailSent, emailRetryReady } }; empfängerweite Wartezeit wird durchgesetzt |
DELETE /v2/admin/users/invitations | users:invitations | Body: { email: email } | 204 empty |
GET /v2/admin/users/:userId | users:read + reports:read | Body/Query: keine | 200 { user: UserDetail, sessions: UserSession[], totals { count, energyWh, durationSeconds }, window, limitTypes, chargers }; höchstens 200 Ladevorgänge über 90 Tage |
PATCH /v2/admin/users/:userId | users:update | Body: { name: string(1..255) } | 200 { user: User } |
DELETE /v2/admin/users/:userId | users:delete | Body: keiner | 204 empty |
GET /v2/admin/users/:userId/vehicles | users:read | Query: numerisches cursor?, limit?=50 (1..100) | 200 { items: Vehicle[], page { nextCursor, limit } }; Fahrzeug-DTO enthält unbedenkliche Anbieter-/Status-/Modell-/Telemetriefelder |
GET /v2/admin/users/:userId/rfids | users:read | Body/Query: keine | 200 { items: RFID[] }; UIDs sind maskiert |
POST /v2/admin/users/:userId/rfids | users:rfid | Body: { uid: string(1..36), name?: string or null } | 201 { rfid: RFID }; unmaskierte UID wird nicht zurückgegeben |
PATCH /v2/admin/users/:userId/rfids/:rfidId | users:rfid | Body: { name: string or null } | 200 { rfid: RFID } |
DELETE /v2/admin/users/:userId/rfids/:rfidId | users:rfid | Body: keiner | 204 empty |
GET /v2/admin/users/:userId/access | users:read | Body/Query: keine | 200 { access: Access } |
PUT /v2/admin/users/:userId/access | users:access | Body: AccessInput | 200 { access: Access } |
DELETE /v2/admin/users/:userId/access/:accessId | users:access | Body: keiner | 204 empty |
GET /v2/admin/users/:userId/limits | users:read | Body/Query: keine | 200 { items: Limit[] } |
POST /v2/admin/users/:userId/limits | users:limits | Body: LimitCreate | 201 { limit: Limit } |
PATCH /v2/admin/users/:userId/limits/:limitId | users:limits | Body: LimitPatch, mindestens eine Eigenschaft | 200 { limit: Limit } |
DELETE /v2/admin/users/:userId/limits/:limitId | users:limits | Body: keiner | 204 empty |
GET /v2/admin/chargers/:chargerId/local-users | chargers:read + users:read | Body/Query: keine | 200 { charger: ChargerSummary, items: LocalUser[], invitations: { email }[], availableMembers: [] }; das umfangreiche verfügbare Mitgliederverzeichnis des Portals fehlt bewusst in der API |
POST /v2/admin/chargers/:chargerId/local-users | chargers:local-users + users:access | Body: { customerId: positive integer, expiresAt?: RFC3339 or null } | 201 { localUser: LocalUserMutation } |
POST /v2/admin/chargers/:chargerId/local-users/invitations | chargers:local-users + users:invitations + users:access | Body: { email: email } | 200 or 201 { result }; bestehender Kunde: { invited:false, localUser: LocalUserMutation }; Einladung: { invited:true, alreadyInvited, emailSent, emailRetryReady } |
DELETE /v2/admin/chargers/:chargerId/local-users/invitations | chargers:local-users + users:invitations | Body: { email: email } | 204 empty |
PATCH /v2/admin/chargers/:chargerId/local-users/:localUserId | chargers:local-users + users:access | Body: { expiresAt: RFC3339 or null } | 200 { localUser: LocalUserUpdate } |
DELETE /v2/admin/chargers/:chargerId/local-users/:localUserId | chargers:local-users + users:access | Body: keiner | 204 empty |
Der Tagless-Systembenutzer ist vor diesen Vorgängen geschützt. Fehler beim Einladungsversand liefern einen unbedenklichen Zustellstatus ohne SMTP-Details; bei emailRetryReady gleich wahr können Aufrufer erneut versuchen.
Binäre Antworten
Zwei Endpunktgruppen liefern bei Erfolg kein JSON:
| Endpunkt | Inhaltstyp | Wichtige Header |
|---|---|---|
| Ladegeräte-QR | image/png | Cache-Control: no-store, Content-Disposition: inline, X-Content-Type-Options: nosniff |
| Berichtsexport | text/csv; charset=utf-8 oder application/pdf | Cache-Control: private, no-store, Content-Disposition: attachment, X-Content-Type-Options: nosniff |
Fehler binärer Endpunkte bleiben JSON.