安全与权限

权限隔离与操作审计

满足企业内部岗位分工、权限隔离、人员管理、菜单控制、配置管理和操作追踪要求，是管理员维护系统基础能力的主要入口。

权限与审计能力

登录凭证 token 管理，支撑用户登录和登录态管理。

用户、角色、角色用户关系管理，统一维护人员与角色。

角色菜单权限管理，按角色控制可访问的功能菜单。

数据权限控制，支持按法人主体维度授权，实现数据隔离。

OpenAPI appId/appSecret 和签名认证，降低接口被误调用或非法调用风险。

操作日志记录关键业务变更，支持变更前后差异展示，便于审计追踪。

系统安全能力可结合企业内网部署、网络 ACL、网关、WAF、数据库权限等形成整体安全方案。

支持企业内网或专有云部署，数据不出企业内网。

通过网络访问控制列表限制访问范围。

通过网关统一管控接口访问。

通过 Web 应用防火墙防护应用层攻击。

通过数据库权限管理控制数据访问。