科研伦理审查的授权访问与对外服务:HTTP 接口与外部系统

围绕科研伦理审查的授权访问与对外服务,说明HTTP 接口与外部系统的配置前提与核对动作,结合伦理审查申请、知情同意书模板确认结果传递与生效状态,附上线前的验证步骤。

这个品类的数据长什么样

本页面向科研伦理审查品类,涉及伦理审查申请、知情同意书模板、风险评估表三类材料。材料由机构伦理委员会、项目组与管理部门按批次提交,更新节奏随申报周期与版本修订变化。字段特征集中在项目名称、受试者数量、审查日期、签字与回执状态。三类材料进入授权访问与对外服务功能时角色不同:伦理审查申请作为主记录,决定访问入口的授权范围与可见层级;知情同意书模板作为附件材料,随主记录同步对外;风险评估表作为独立材料,按项目维度单独授权。材料进入 HTTP 接口与外部系统时,需先明确对外入口与授权范围,再按访问者身份匹配可见范围。

配置怎么定

这一环由工作流里的 HTTP 节点执行,输出响应体、状态码与返回字段。可对外的入口与授权范围由后续节点解析响应,或外部系统按约定处理接着完成。HTTP 节点不代替外部系统写库或审批,只负责按约定发出请求并返回结果。

对象判断核验动作
伦理审查申请字段、日期与签字在申请与回执中一致核对申请编号、审查日期与签字栏,确认与回执对应
知情同意书模板名称、数量、日期与主记录对得上比对模板版本号、受试者数量与签署日期,检查缺签字或回执
风险评估表版本未同步时字段与日期不一致核对风险等级、评估日期与签字,确认与当前版本一致
请求地址与路径参数占位变量能解析成实际值在请求预览里看渲染后的完整地址,核对 variables 来源

容易做错的三处

  • 现象:同一记录在申请与回执里的名称、日期对不上。原因:两份材料分别录入,未按同一主记录同步字段。
  • 现象:知情同意书模板版本未同步,旧版仍对外可见。原因:版本更新后未重新授权,访问范围仍指向旧版。
  • 现象:风险评估表缺签字或回执,仍出现在对外入口。原因:授权范围未校验签字与回执状态,仅按项目维度放行。

怎么确认配好了

本功能验收:预览渲染后的请求,核状态码与返回字段,再对一条样例比对结果;核对 Authorization 请求头与 responseData 返回字段。

业务测试:用受限身份访问一次,看可见范围是否符合设定

  • 在变量面板核对每个占位的来源,确认来自全局变量、系统变量或前方节点输出
  • 用一条样例请求比对返回字段与外部接口约定,检查请求头名称与取值来源