feat(签署文书): 统一签署态文书样式并精简演示种子为单份麻精同意书

2026-09-24 17:08:12 +08:00
parent 9a6ac93e21
commit 5ea79178cb
30 changed files with 3787 additions and 2878 deletions
@@ -175,7 +175,7 @@ API 模块与页面按业务域对应。工作台页面使用 `api/workbench`
 - `POST /api/v1/auth/logout`：注销当前会话；
 - 后续请求自动携带 `X-Token` 请求头。

-路由、侧栏和页面操作均按后端授权资源控制；导航每 15 秒及窗口重新聚焦时刷新，角色、菜单资源或员工角色绑定变更后也会主动刷新当前授权。角色权限从菜单资源树配置目录、菜单和按钮，员工角色绑定通过独立用户角色接口保存。菜单资源维护使用真实接口；系统参数卡片仍是演示数据，最终授权始终以后端校验为准。
+路由、侧栏和页面操作均按后端授权资源控制；窗口重新聚焦、或页面重新可见（`visibilitychange`）时刷新当前授权，角色、菜单资源或员工角色绑定变更后也会主动刷新。**这里不再有周期性轮询**：早期版本用 15 秒定时器刷新，实测一个闲置可见标签页会稳定产生约 240 次/小时请求（`/v1/authorization/me`），而权限变更本身是低频的管理员操作，因此改为只在「用户重新回到页面」时收敛。用户长时间停留且不切窗口时，切路由仍会经路由守卫的 `ensureCurrentUser()`（10 秒 TTL + 并发去重）顺带收敛。角色权限从菜单资源树配置目录、菜单和按钮，员工角色绑定通过独立用户角色接口保存。菜单资源维护使用真实接口；系统参数卡片仍是演示数据，最终授权始终以后端校验为准。

 按钮级权限统一用全局指令 `v-permission` 声明（实现见 `src/directives/permission.ts`）：`v-permission="'doc:template:edit'"` 无权限时隐藏，`v-permission.disable="'doc:template:edit'"` 无权限时置灰；权限码必须与菜单资源树里 BUTTON 节点的 `code` 完全一致，前端不再维护别名映射。指令只负责体验，按钮背后的处理函数仍要用同一套权限码自行校验。文档库管理（`views/management/documents`）是本轮先落地的页面，其余页面沿用旧的 `hasPermission` 写法，待逐个统计按钮后迁移。