Merge branch 'test' of http://8.163.30.128:10082/java-project/baiyue-firstleg into oy-test

2026-08-03 13:24:06 +08:00
parent 9eb03d4bce fa33d7b8ac
commit ced7f83038
45 changed files with 1479 additions and 403 deletions
@@ -32,3 +32,9 @@ Merge the packages under `src/main/java` into `D:/baiyue/iam/src/main/java`; exe
 | GET/POST | `/api/{app}/v1/iam/permissions` | PLATFORM/MERCHANT | Permission tree / 权限树 |

 OpenAPI is synchronized in `openapi/iam-v1.yaml`.
+
+## 商户成员角色字段级授权
+
+- 新增、编辑成员基础资料分别需要 `merchant:member:create`、`merchant:member:edit`。
+- 新增请求的 `roleIds` 非空，或编辑请求的完整目标角色集合与当前集合不同时，还必须具有 `merchant:member:grant-role`。
+- `roleIds: []` 表示清空角色，不能绕过授权；编辑时角色集合未变化则不额外拒绝。成员详情和列表均实时返回当前租户下的 `roleIds`。