很可惜 T 。T 您现在还不是作者身份，不能自主发稿哦～
如有投稿需求，请把文章发送到邮箱tougao@appcpx.com，一经录用会有专人和您联系
咨询如何成为春羽作者请联系：鸟哥笔记小羽毛（ngbjxym）
摄于2017/7/8 淘宝造物节
电商后台是个庞大的系统集合，有着诸多的模块和功能。除了WMS系统需要独立管理，为了方便操作，其他系统一般会聚合在同一后台操作界面中，应用统一的账号体系。权限管理是做后台管理系统绕不开的部分，权限系统保证系统分工，不同部门、不同岗位的员工合理使用管理后台。在用户访问系统时，系统按照权限系统的设置来控制用户的访问功能和数据。
权限可以分为功能权限和数据权限两类，每种权限基本可设置为不可读/可读/可编辑等三种状态。
功能权限：指某个功能的权限，如一个模块是否可用、子菜单是否可见、一个按钮是否可点击等。例如客服人员没有商品上下架的权限，运营人员可以查看订单，但是无法编辑订单。
数据权限：指某些数据的权限，如某个字段是否可见、同一类数据的某些值是否可见等。例如在查看订单时，华东区的运营人员只能看到华东区的订单数据，看不到华北、华南等地区的订单数据。
权限体系
在权限系统中，权限是通过角色与用户账号发生关联的。如图所示，给每个角色赋予功能权限、数据权限，有时会给角色分组，挂在部门下面。在新增用户账号时，给用户分配角色。每个用户既可以分配一个角色，也可以分配多个角色。根据用户的角色，就能获得用户的系统权限。在权限模型中，构建了“用户-角色-权限”的授权模型。
系统设计不可能根据不同用户单独去配置功能权限，如果后期增添功能，就需要再分别对不同用户配置不同的功能权限。这样操作会给批量操作带来很多麻烦，无法做到灵活配置，这就需要通过角色这个介质来实现。
角色是什么？角色是一定数量操作权限和数据权限的权限集合，简单讲，角色是权限的载体。在控制用户操作功能权限的时候，可以通过授予不同角色不同的功能权限，然后通过对不同类型用户授予不同的用户角色，就控制了不同用户之间的不同功能操作权限，形成一个功能权限的完整闭环。
角色权限设置
在设置角色权限时，根据系统的菜单功能生成权限树。如图所示，勾选相应的功能选项，相应的角色就有类似的权限。
怎么做到权限列表与实际功能一一对应？就需要在开发系统页面时，将统一的权限接口嵌入到页面中。
系统在初始化时会赋予某些用户管理员角色，管理员有着系统所有模块的功能操作权限。管理员通过创建不同的用户角色，给不同角色授予不同功能权限。想批量修改用户权限时，只需要修改角色权限就行。
有时当后台功能复杂、部门岗位较多时，由于每个人分工不同，就需要分配不同的权限，角色数量就会增加。为了方便管理，会对角色进行分组。角色分组一般是与部门进行绑定。如运营部下有活动运营、商品管理、专场运营、类目运营等角色，其他部门都不能使用这些角色。
部门管理
按照企业的组织架构新建部门，主要是为了对员工进行聚类。有时会为部门分配默认的角色。当员工成为部门员工后，自动有默认角色的权限。
员工管理
在管理用户账户时，除了用户的基本信息（用户名、姓名、职务、手机号、邮箱），设置密码或由用户通过邮箱激活来设置密码。并且还要赋予用户角色（多角色也可以）。还要允许账号的作废和删除。
为了科学地管理员工账户，有时会与企业的OA系统打通，当员工入职进入HR系统时，自动为其分配账号，员工离职后，其账号自动停用作废。
对于用户权限，还有一些特殊场景。已有的角色无法满足当前用户的需求，单独为某个功能新建一个角色也不太合理，就需要给这个用户单独补充赋予角色之外的权限，这是一类特殊的需求。
权限系统和账号体系密不可分，通过用户-角色-权限的关系来控制用户的电商后台权限。
后记：
昨天去了淘宝造物节，除了这两天疯传的无人零售淘宝会员店，还看了许多个性化的手工作品，这些算是“独立设计师”的淘宝店主的作品，只流传于小众的圈子中，有幸能在这样的活动中看到这么多惊艳、戳心、不走寻常路的商品还是蛮高兴的。
阿里的无人零售店支持多人同时购物的场景确实是出乎意料的，不过限流的举措说明仍有许多技术瓶颈，未来充满期待。
碎碎恋产品
一个有温度的产品人
专业于电商后台产品&互联网思考
若有帮助，请扫码关注
本文为作者独立观点，不代表鸟哥笔记立场，未经允许不得转载。
《鸟哥笔记版权及免责申明》 如对文章、图片、字体等版权有疑问，请点击 反馈举报
Powered by QINGMOB PTE. LTD. © 2010-2022 上海青墨信息科技有限公司 沪ICP备2021034055号-6
我们致力于提供一个高质量内容的交流平台。为落实国家互联网信息办公室“依法管网、依法办网、依法上网”的要求，为完善跟帖评论自律管理，为了保护用户创造的内容、维护开放、真实、专业的平台氛围，我们团队将依据本公约中的条款对注册用户和发布在本平台的内容进行管理。平台鼓励用户创作、发布优质内容，同时也将采取必要措施管理违法、侵权或有其他不良影响的网络信息。
一、根据《网络信息内容生态治理规定》《中华人民共和国未成年人保护法》等法律法规，对以下违法、不良信息或存在危害的行为进行处理。
1. 违反法律法规的信息，主要表现为：
1)反对宪法所确定的基本原则；
2)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一，损害国家荣誉和利益；
3)侮辱、滥用英烈形象，歪曲、丑化、亵渎、否定英雄烈士事迹和精神，以侮辱、诽谤或者其他方式侵害英雄烈士的姓名、肖像、名誉、荣誉；
4)宣扬恐怖主义、极端主义或者煽动实施恐怖活动、极端主义活动；
5)煽动民族仇恨、民族歧视，破坏民族团结；
6)破坏国家宗教政策，宣扬邪教和封建迷信；
7)散布谣言，扰乱社会秩序，破坏社会稳定；
8)宣扬淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪；
9)煽动非法集会、结社、游行、示威、聚众扰乱社会秩序；
10)侮辱或者诽谤他人，侵害他人名誉、隐私和其他合法权益；
11)通过网络以文字、图片、音视频等形式，对未成年人实施侮辱、诽谤、威胁或者恶意损害未成年人形象进行网络欺凌的；
12)危害未成年人身心健康的；
13)含有法律、行政法规禁止的其他内容；
2. 不友善：不尊重用户及其所贡献内容的信息或行为。主要表现为：
1)轻蔑：贬低、轻视他人及其劳动成果；
2)诽谤：捏造、散布虚假事实，损害他人名誉；
3)嘲讽：以比喻、夸张、侮辱性的手法对他人或其行为进行揭露或描述，以此来激怒他人；
4)挑衅：以不友好的方式激怒他人，意图使对方对自己的言论作出回应，蓄意制造事端；
5)羞辱：贬低他人的能力、行为、生理或身份特征，让对方难堪；
6)谩骂：以不文明的语言对他人进行负面评价；
7)歧视：煽动人群歧视、地域歧视等，针对他人的民族、种族、宗教、性取向、性别、年龄、地域、生理特征等身份或者归类的攻击；
8)威胁：许诺以不良的后果来迫使他人服从自己的意志；
3. 发布垃圾广告信息：以推广曝光为目的，发布影响用户体验、扰乱本网站秩序的内容，或进行相关行为。主要表现为：
1)多次发布包含售卖产品、提供服务、宣传推广内容的垃圾广告。包括但不限于以下几种形式：
2)单个帐号多次发布包含垃圾广告的内容；
3)多个广告帐号互相配合发布、传播包含垃圾广告的内容；
4)多次发布包含欺骗性外链的内容，如未注明的淘宝客链接、跳转网站等，诱骗用户点击链接
5)发布大量包含推广链接、产品、品牌等内容获取搜索引擎中的不正当曝光；
6)购买或出售帐号之间虚假地互动，发布干扰网站秩序的推广内容及相关交易。
7)发布包含欺骗性的恶意营销内容，如通过伪造经历、冒充他人等方式进行恶意营销；
8)使用特殊符号、图片等方式规避垃圾广告内容审核的广告内容。
4. 色情低俗信息，主要表现为：
1)包含自己或他人性经验的细节描述或露骨的感受描述；
2)涉及色情段子、两性笑话的低俗内容；
3)配图、头图中包含庸俗或挑逗性图片的内容；
4)带有性暗示、性挑逗等易使人产生性联想；
5)展现血腥、惊悚、残忍等致人身心不适；
6)炒作绯闻、丑闻、劣迹等；
7)宣扬低俗、庸俗、媚俗内容。
5. 不实信息，主要表现为：
1)可能存在事实性错误或者造谣等内容；
2)存在事实夸大、伪造虚假经历等误导他人的内容；
3)伪造身份、冒充他人，通过头像、用户名等个人信息暗示自己具有特定身份，或与特定机构或个人存在关联。
6. 传播封建迷信，主要表现为：
1)找人算命、测字、占卜、解梦、化解厄运、使用迷信方式治病；
2)求推荐算命看相大师；
3)针对具体风水等问题进行求助或咨询；
4)问自己或他人的八字、六爻、星盘、手相、面相、五行缺失，包括通过占卜方法问婚姻、前程、运势，东西宠物丢了能不能找回、取名改名等；
7. 文章标题党，主要表现为：
1)以各种夸张、猎奇、不合常理的表现手法等行为来诱导用户；
2)内容与标题之间存在严重不实或者原意扭曲；
3)使用夸张标题，内容与标题严重不符的。
8.「饭圈」乱象行为，主要表现为：
1)诱导未成年人应援集资、高额消费、投票打榜
2)粉丝互撕谩骂、拉踩引战、造谣攻击、人肉搜索、侵犯隐私
3)鼓动「饭圈」粉丝攀比炫富、奢靡享乐等行为
4)以号召粉丝、雇用网络水军、「养号」形式刷量控评等行为
5)通过「蹭热点」、制造话题等形式干扰舆论，影响传播秩序
9. 其他危害行为或内容，主要表现为：
1)可能引发未成年人模仿不安全行为和违反社会公德行为、诱导未成年人不良嗜好影响未成年人身心健康的；
2)不当评述自然灾害、重大事故等灾难的；
3)美化、粉饰侵略战争行为的；
4)法律、行政法规禁止，或可能对网络生态造成不良影响的其他内容。
二、违规处罚
本网站通过主动发现和接受用户举报两种方式收集违规行为信息。所有有意的降低内容质量、伤害平台氛围及欺凌未成年人或危害未成年人身心健康的行为都是不能容忍的。
当一个用户发布违规内容时，本网站将依据相关用户违规情节严重程度，对帐号进行禁言 1 天、7 天、15 天直至永久禁言或封停账号的处罚。当涉及欺凌未成年人、危害未成年人身心健康、通过作弊手段注册、使用帐号，或者滥用多个帐号发布违规内容时，本网站将加重处罚。
三、申诉
随着平台管理经验的不断丰富，本网站出于维护本网站氛围和秩序的目的，将不断完善本公约。
如果本网站用户对本网站基于本公约规定做出的处理有异议，可以通过「建议反馈」功能向本网站进行反馈。
(规则的最终解释权归属本网站所有)