Rbac

用户、角色与权限（RBAC）

用户、角色与权限（RBAC）

后台菜单：用户权限 → 用户列表 / 角色与权限

• 权限点两级授权：角色勾选权限点，同时控制后台菜单可见性与操作按钮/接口。
• 多角色并集：一个用户可绑定多个角色，权限取并集。
• 内容粒度授权：可按栏目授予文章管理权限（如「只管理新闻中心」）。
• 超级管理员：内置超管不受权限限制；未授权菜单不可见，接口返回 403 并记录审计。

角色删除前自动解除用户绑定；用户禁用后立即无法登录，已有会话下次请求时失效。