优化配送订单联系人受控展示
This commit is contained in:
@@ -90,7 +90,7 @@
|
||||
- 气站、配送点、人员和用户菜单可读取其详情内的钱包摘要;提现菜单可读取钱包信息用于审核。
|
||||
- 角色的定位范围只允许 `standard`(脱敏坐标)或 `precise`(精确坐标)。root 默认使用精确坐标。
|
||||
- 前端菜单隐藏只负责展示,最终权限由后端中间件执行。
|
||||
- 已通过平台总后台 JWT 和对应菜单权限校验的管理员,在用户、工作人员和平台账户的列表与详情中可查看姓名、显示名称和主手机号明文;该例外不扩展到其他终端,也不放宽身份证明、地址、头像、资质编号、订单联系人或收款账户的保护规则。
|
||||
- 已通过平台总后台 JWT 和对应菜单权限校验的管理员,在用户、工作人员和平台账户的列表与详情中可查看姓名、显示名称和主手机号明文。配送订单联系人另设最小范围例外:仅订单详情接口可返回订单联系人姓名和联系电话明文,订单列表及其他终端继续脱敏。上述例外不放宽身份证明、地址、头像、资质编号或收款账户的保护规则。
|
||||
|
||||
## 5. 首页与报表
|
||||
|
||||
|
||||
Reference in New Issue
Block a user