feat(权限): 新增 v-permission 按钮级权限指令并移除前端权限别名

2026-09-24 10:44:00 +08:00
parent e5b5412322
commit ec24e85829
11 changed files with 219 additions and 90 deletions
@@ -177,6 +177,8 @@ API 模块与页面按业务域对应。工作台页面使用 `api/workbench`

 路由、侧栏和页面操作均按后端授权资源控制；导航每 15 秒及窗口重新聚焦时刷新，角色、菜单资源或员工角色绑定变更后也会主动刷新当前授权。角色权限从菜单资源树配置目录、菜单和按钮，员工角色绑定通过独立用户角色接口保存。菜单资源维护使用真实接口；系统参数卡片仍是演示数据，最终授权始终以后端校验为准。

+按钮级权限统一用全局指令 `v-permission` 声明（实现见 `src/directives/permission.ts`）：`v-permission="'doc:template:edit'"` 无权限时隐藏，`v-permission.disable="'doc:template:edit'"` 无权限时置灰；权限码必须与菜单资源树里 BUTTON 节点的 `code` 完全一致，前端不再维护别名映射。指令只负责体验，按钮背后的处理函数仍要用同一套权限码自行校验。文档库管理（`views/management/documents`）是本轮先落地的页面，其余页面沿用旧的 `hasPermission` 写法，待逐个统计按钮后迁移。
+
 签署工作台已接入的真实接口包括：

 - `GET /api/v1/patients`、`GET /api/v1/patients/{id}`：患者定位；