权限与合规管控

01

多层级组织架构

支持树形结构的组织机构管理,可灵活配置总公司、分公司、部门等多层级架构,满足集团化企业管理需求。

✓ 无限层级树形结构
✓ 机构编码唯一标识
✓ 排序和状态管理
✓ 可视化机构树

02

精细化权限模型

基于角色的访问控制，通过角色授予权限，用户关联角色获得权限，支持多角色与权限继承，灵活高效。

✓ 角色权限分离
✓ 多角色关联
✓ 权限批量分配
✓ 权限实时生效

03

数据权限隔离

5种数据范围类型,实现精准的数据访问控制。支持全部数据、本部门数据、仅本人数据等多种场景。

✓ 全部数据权限
✓ 本部门及以下
✓ 本部门数据
✓ 仅本人数据
✓ 自定义数据范围

04

URL细粒度控制

独立的URL权限管理,精确控制每个API接口的访问权限。与菜单权限解耦,实现更灵活的权限配置。

✓ 接口级别权限
✓ 独立于菜单权限
✓ 动态权限校验
✓ 访问日志记录

权限体系架构

完整的权限控制链路

用户 (User)

系统使用者

↓

角色 (Role)

权限集合

↙

↘

数据权限

数据范围

URL权限

接口访问

核心功能详解

全面的企业级管理能力

机构管理

构建企业的组织架构,支持多层级树形结构。每个机构有唯一的编码,便于数据关联和权限计算。

• 添加/编辑/删除机构
• 机构树形展示
• 机构排序和状态管理
• 按机构筛选用户

用户管理

管理系统用户账户,支持用户与员工信息关联。用户可以属于多个机构,担任多个职位,被授予多个角色。

• 用户基本信息管理
• 员工信息关联
• 多角色授权
• API访问令牌

角色管理

定义角色并分配权限,角色是权限的集合。支持菜单权限、数据权限、URL权限的全面配置。

• 角色创建和编辑
• 菜单权限分配
• 数据范围配置
• 角色全局唯一编码

菜单管理

配置系统菜单和功能按钮,支持目录、菜单、按钮三种类型。通过权限标识控制前端显示和后端访问。

• 三种菜单类型
• 权限标识配置
• 所属应用分类
• 菜单权重设置

安全保障

多层次的安全防护机制

🔐

密码加密

采用BCrypt强哈希算法加密存储用户密码

🛡️

操作审计

完整的操作日志记录,支持行为追溯

🔒

会话管理

安全的会话管理机制,防止会话劫持

⚡

权限缓存

Redis缓存权限数据,提升验证性能