角色与权限

先理解三个概念 #

所以日常配置的顺序永远是:先建组并勾选权限 → 再创建管理员 → 把管理员放进组里。

管理员管理 #

路径:角色管理 → 管理员管理。

表格列:用户ID、归属管理组、邮箱、谷歌验证、状态、创建时间、操作。筛选区支持按「管理员ID」和「状态」(全部 / 启用 / 禁用)搜索。

新增管理员 #

点击右上角「新增管理员」,在抽屉中填写:

点击「创建」。新建的管理员还没有归属组,需要到「组管理」里把他加进去。

行内操作 #

组管理 #

路径:角色管理 → 组管理。表格列:组名称、描述、更新时间、创建时间、操作(编辑、管理管理员、删除)。

新增/编辑管理员组 #

点击「新增管理员组」:

1. 组名称:必填,2-50 个字符;
2. 描述:可选,最多 500 个字符;
3. 权限列表:一棵可搜索的权限树,按功能模块分层,每个节点带说明,勾选即授予。

保存后立即对组内所有管理员生效。

管理管理员 #

点击「管理管理员」打开抽屉,可以看到该组成员(用户ID、邮箱、状态、创建时间),支持:

• 添加管理员:弹出搜索抽屉,输入用户ID(支持前缀匹配,如输入 adm 可以匹配 admin),确认后添加;
• 移除:二次确认后把成员移出该组,他将失去这个组赋予的全部权限。

权限码是怎么来的 #

后端对每个接口都做权限校验。权限码的格式是 admin.<模块>.<功能>.<动作>,例如:

admin.videoManage.video.view      # 视频列表 - 查看
admin.videoManage.video.create    # 视频列表 - 新增
admin.videoManage.video.update    # 视频列表 - 编辑
admin.videoManage.video.delete    # 视频列表 - 删除

系统共有约 190 个权限码,绝大多数动作是 view(查看)、update(修改)、create(新增)、delete(删除),少数是 upload、send、generate、sync、test 等专用动作。在权限树里你看到的就是这些权限的中文说明,不需要手写权限码。

创建通知 #

路径:角色管理 → 创建通知。用来向后台管理员发布公告或提醒,收件人在铃铛和「通知」页看到。

1. 接收人(级联选择):全局所有人 / 指定组 / 指定管理员;
2. 通知标题,例如「系统维护通知」;
3. 通知正文:必填,最多 1000 字,支持多行;
4. 点击「发送通知」,页面提示「通知已发送,成功:N,失败:N,总计:N」。

「站内通知」同样在订阅功能列表中,未订阅时不可用。

订阅与高级功能一览 #

「订阅管理」页面显示设备码、会员(已开通/未开通)、授权(当前设备已授权/未授权)和授权端;需要登录原创账号并开通后,系统通常会在 10 到 30 分钟内完成设备授权同步,支付成功后会员约 5 分钟内到账。「订阅功能」页面列出全部高级功能,并标明「已解锁 / 待解锁」。根据该页面的描述,订阅覆盖的能力包括: