未配置权限的钉钉用户默认显示完整业务页面 #117

WuYongJie · 2026-09-08T11:28:04+08:00

WuYongJie commented

2026-09-08 11:28:04 +08:00

钉钉新用户登录后不再停留在等待分配权限页面：未配置页面权限时默认显示完整业务导航，主管理员可随后在侧边栏管理中设置指定用户的访问范围。用户配置优先于角色配置，显式空配置仍不开放页面，管理员专属操作继续独立鉴权。

修改文件：SidebarPermissions、DingTalkLoginTest、钉钉花名册登录说明。涉及页面访问权限，不涉及金额、数据库迁移或配置覆盖。

验证：本地 DingTalkLoginTest 和 StoreAccountPasswordsTest 全部通过，41 tests / 186 assertions；覆盖新用户默认导航、管理员设置后拒绝越权页面、空权限配置、普通用户禁止读取店铺密码。完整 diff 自审通过。尚未生产部署。

钉钉新用户登录后不再停留在等待分配权限页面：未配置页面权限时默认显示完整业务导航，主管理员可随后在侧边栏管理中设置指定用户的访问范围。用户配置优先于角色配置，显式空配置仍不开放页面，管理员专属操作继续独立鉴权。修改文件：SidebarPermissions、DingTalkLoginTest、钉钉花名册登录说明。涉及页面访问权限，不涉及金额、数据库迁移或配置覆盖。验证：本地 DingTalkLoginTest 和 StoreAccountPasswordsTest 全部通过，41 tests / 186 assertions；覆盖新用户默认导航、管理员设置后拒绝越权页面、空权限配置、普通用户禁止读取店铺密码。完整 diff 自审通过。尚未生产部署。

WuYongJie added 1 commit 2026-09-08 11:28:05 +08:00

fix: 默认开放未配置用户的业务页面权限 575b74b7ce

WuYongJie changed title from ~~WIP: 未配置权限的钉钉用户默认显示完整业务页面~~ to 未配置权限的钉钉用户默认显示完整业务页面

2026-09-08 11:29:09 +08:00

WuYongJie merged commit 0b988a4b99 into main

2026-09-08 11:29:33 +08:00

WuYongJie referenced this issue from a commit

2026-09-08 11:29:35 +08:00

未配置权限的钉钉用户默认显示完整业务页面 (#117)

Sign in to join this conversation.