1.6 KiB

Raw Blame History

Ticket 01: 权限码全集下发接口（前端按钮显隐数据源）

状态: 待排期 · 优先级: 前端联调阻塞项 · 2026-08-14 用户决策：模式 2（全集下发），不采用逐次问询式

背景

PermissionGrant.getPermCodes() 登录时已算出用户权限码并集（button 且 status=enabled 的 perms 去重，ADR-0011），但只喂给后端 ApiPermissionInterceptor（URL→perms 匹配，无权限 403），没有任何 HTTP 接口把它交给前端。
/me 与 /menus/tree 返回菜单树时均过滤掉 BUTTON 节点（PermissionResolverImpl#visibleMenuTree），前端无法得知自己有哪些权限码。
ADR-0008 延后的权限码体系缺前端半边；前端按钮显隐（hide / disable）当前无数据依据，权限码命名前后端靠口头约定对齐——错在哪边都查不清。

需求

登录后前端可一次性获取：permCodes 全集 + 每个 perms 的 denyBehavior（hide / disable）。
实现位置二选一（实现时定）：/me 的 userInfo 增加字段（登录必调、零额外请求，推荐）；或新端点 GET /api/auth/perms。
数据源：PermissionGrant（随登录会话缓存）；无角色用户返回空集合；停用权限点不得出现。

验收

登录后可拿到 permCodes 列表 + perms→denyBehavior 映射
无角色用户 → permCodes 为空数组
停用一个 button 权限点后重新登录，其 perms 不再出现
单测覆盖上述三条

关联

ADR-0008（权限码体系延后）、ADR-0011（统一权限资源树）、ADR-0024（菜单粒度文档决策中「按钮显隐由前端权限点运行时控制」的前提）