---
title: "🔒 Каталог привилегий, системные наборы и стандартные схемы привилегий."
method: GET
path: "/company/allows/catalog"
tags: ["Company: Access"]
---

# 🔒 Каталог привилегий, системные наборы и стандартные схемы привилегий.

`GET /company/allows/catalog`

## Request

- Base URL: `http://localhost`
- URL: `http://localhost/company/allows/catalog`
- Auth: one of:
  - API key in header `sid` and API key in header `rts` and API key in header `sig`
  - HTTP bearer

Каталог привилегий, системные наборы и стандартные схемы привилегий.

**Access:** `authorized` (10 ) · **allowNullCompany:** true · **Scope:** `read`

**Allows:** не требуются — privileges catalog is needed by every signed-in user, including one without a company

### TypeScript (copy-paste)

**`GET /company/allows/catalog`**

<details open><summary><b>Response</b></summary>

```typescript
export type CompanyAllowsCatalogResponse = IServerResponse<Resp_company_allows_catalog>

export interface IServerResponse<T = any> {
  code: number
  data: T
  srvTS: number
  rkey: string
}
```

</details>

> Полный файл типов: [`/docs/types`](/docs/types) · raw: [`/docs/api-types.ts`](/docs/api-types.ts)

## Headers

- `devID` string, uuid, required
- `tz` string, required
- `app` string, required
- `appVer` string, required
- `rKey` string

## Response `200`

OK — `IServerResponse<Resp_company_allows_catalog>`

- object
  - `code` integer, required
  - `data` RespCompanyAllowsCatalog, required: ResponseData for company/allows/catalog
    - `relations` object, required: Отношения и их порядок: own < self < department < product < common
    - `catalog` object, required: Ключ привилегии → допустимые отношения, в порядке каталога
    - `adminOnly` object[], required: Привилегии только администратора: в схемы не включаются
    - `sets` object, required: Системные наборы - только включённые привилегии
    - `schemes` object[], required: Стандартные схемы в порядке кода - только включённые привилегии
      - `key` DefaultAllowSchemaKey, required: Stub schema for unresolved $ref DefaultAllowSchemaKey (from ResponseData AST)
      - `allows` AllowsSet, required: Stub schema for unresolved $ref AllowsSet (from ResponseData AST)
  - `srvTS` integer, required: Server timestamp (ms)
  - `rkey` string, required: Request key

## Other responses

- `400`: BadRequest / Validation — неверные params/body/headers
- `401`: Unauthorized: Active user session required
- `403`: AccessNotAllowed — недостаточно прав или неверная подпись
- `406`: TimeResync — расхождение rts с сервером

---

[API](https://skmtc.dev/kosmodrom/apis/kosmodrom-backend-api.md) · [All operations](https://skmtc.dev/kosmodrom/apis/kosmodrom-backend-api/llms.txt) · [OpenAPI document](https://skmtc.dev/kosmodrom/apis/kosmodrom-backend-api/revisions/a143b51ba29a?raw)