ObjectGrantRequest

ระบุ group_id หรือ user_id อย่างใดอย่างหนึ่งเท่านั้น role_ids คือบทบาทที่ผู้ได้รับสิทธิ์จะมีบนออบเจ็กต์ ค่านี้แทนที่บทบาทเดิม และรายการว่างจะลบบทบาททั้งหมด