新增管理员

1. 接口定位

• 接口名称: 新增管理员
• 所属域: admin/account
• 业务目标: 创建新的后台管理员账号

2. 请求定义

• Method: POST
• Path: /account/add_admin
• Content-Type: 推荐 application/json
• operationID: 必填，请通过 Header operationID 传入
• 鉴权: 需要 Header token，且必须是管理员 token
• 额外权限: 只有高级管理员（level = 100）可以调用
• 幂等性: 非幂等

3. 请求参数

Header 参数

字段	必填	类型	说明
operationID	是	string	链路追踪 ID
token	是	string	管理员 token

Body 参数

字段	必填	类型	说明
account	是	string	新管理员账号
password	是	string	新管理员密码
faceURL	否	string	新管理员头像
nickname	否	string	新管理员昵称

字段约束

• account 不能为空。
• password 不能为空。
• 当前实现未额外校验账号格式。

4. 响应结构

通用响应包裹

字段	类型	说明
errCode	int	错误码，0 表示成功
errMsg	string	错误简述
errDlt	string	错误详情
data	object	业务数据

data 字段

• 成功时返回空对象。

5. 业务规则

• 中间件只校验调用方是管理员；真正的“高级管理员”限制在 RPC 层执行。
• 调用方管理员等级不是 100 时，返回无权限错误。
• 若 account 已存在，会返回重复注册错误。
• 新管理员的 userID 由服务端生成 10 位数字字符串。
• 新管理员默认等级固定为 80。

6. 错误码与失败场景

错误码	场景	典型报错
1001	account 为空	account is empty
1001	password 为空	password is empty
-	调用方不是高级管理员	NoPermission
-	账号已存在	the account is registered
-	生成或写入管理员失败	由数据库层返回

7. 示例

fetch 请求示例

fetch("http://localhost:10009/account/add_admin", {
  method: "POST",
  headers: {
    operationID: "550e8400-e29b-41d4-a716-446655440105",
    token: "eyJhbGciOi...",
    "Content-Type": "application/json",
  },
  body: JSON.stringify({
    account: "ops_admin",
    password: "OpenIM@123",
    nickname: "Ops Admin",
    faceURL: "https://example.com/ops-admin.png",
  }),
})
  .then((res) => res.json())
  .then((data) => console.log(data));

请求示例（JSON）

{
  "account": "ops_admin",
  "password": "OpenIM@123",
  "nickname": "Ops Admin",
  "faceURL": "https://example.com/ops-admin.png"
}

成功响应示例

{
  "errCode": 0,
  "errMsg": "",
  "errDlt": "",
  "data": {}
}

失败响应示例

{
  "errCode": 1001,
  "errMsg": "ArgsError",
  "errDlt": "account is empty"
}

8. 时序流程

1. 中间件校验管理员 token。
2. 校验 account/password 非空。
3. RPC 层校验调用方是否为高级管理员。
4. 检查目标 account 是否已存在。
5. 生成新管理员 userID，写入管理员库，默认等级为 80。
6. 返回统一成功响应。

9. 变更记录

• 2026-03-31: 首版发布，基于 AddAdminAccountReq 校验、高级管理员权限判断和管理员创建逻辑补全文档。