# 超级管理员 — 业务流转逻辑 > 版本：v4.0 > 超级管理员负责平台运营，管理账号、权限与系统配置，**不查看业务数据**。 > 端侧：仅Web端 > 关联文档：`01-模块划分.md`（v4.0）、`02-功能清单-超级管理员.md` --- ## 1. 新建使用单位流程 ``` 超级管理员登录后台 │ 点击"新增使用单位" │ ┌─── 第1步：填写医院信息 ────────────────────────┐ │ 医院名称 │ │ 医院地址 │ │ 院区列表（支持多院区）： │ │ ├── 院区1：主院区 / 地址 / 联系人 │ │ ├── 院区2：东院区 / 地址 / 联系人 │ │ └── 院区3：南院区 / 地址 / 联系人 │ └───────────────────────────────────────────────────┘ │ ┌─── 第2步：填写物业公司信息 ──────────────────────┐ │ 公司名称 / 公司地址 / 联系人 │ └───────────────────────────────────────────────────┘ │ ┌─── 第3步：创建医院账号 ──────────────────────────┐ │ 登录账号 / 初始密码 / 绑定医院 │ │ 设置账号有效期（必填，到期日） │ │ 分配角色（选择"医院查看模板"或其他预设模板） │ └───────────────────────────────────────────────────┘ │ ┌─── 第4步：创建物业公司管理员账号 ─────────────────┐ │ 登录账号 / 初始密码 / 绑定物业公司+医院 │ │ 设置账号有效期（必填，到期日） │ │ 分配角色（选择"物业管理员模板"或其他预设模板） │ └───────────────────────────────────────────────────┘ │ 创建完成 → 自动记录操作日志 ``` --- ## 2. 账号可用性控制流程 ``` 超级管理员选择账号 → 启用/禁用 │ 禁用时： → 账号立即无法登录 → 已登录的session失效 → 微信小程序端同步下线（数据来源：物业公司系统的下属账号） → 保留所有历史数据 → 记录操作日志 │ 启用时： → 账号恢复正常登录 → 可选重置密码 → 记录操作日志 ``` --- ## 3. 账号有效期与到期提醒流程 ``` 超级管理员创建/编辑医院或物业公司账号 │ 设置账号有效期（到期日） │ 系统按到期提醒规则（超管在系统配置中设定的天数阈值）自动检测 │ 到期前N天，用户登录时弹出到期提醒弹窗 │ ┌─── 弹窗行为 ────────────────────────┐ │ 提示"您的账号将于X天后到期" │ │ 用户点击"我知道了"关闭弹窗 │ │ 关闭后可正常使用，不影响功能 │ └──────────────────────────────────────┘ │ 账号过期后 │ ┌─── 过期行为 ────────────────────────┐ │ 账号禁止登录 │ │ 超级管理员可手动续期恢复 │ │ 记录续期操作日志 │ └──────────────────────────────────────┘ ``` **到期账号管理流程：** ``` 超级管理员进入"到期账号管理" │ 查看即将到期/已过期账号列表（数据来源：本系统sys_user表） │ 选择账号 → 手动续期（修改有效期） │ 续期成功 → 账号恢复可用 → 记录操作日志 ``` > **说明：** 物业下属人员（主管/员工）不单独设有效期，随物业公司管理员账号到期而自动失效。 --- ## 4. 角色定义与权限分配流程 ``` 超级管理员进入"权限管理" │ ┌─── 第1步：创建角色 ──────────────────────┐ │ 角色名称（自定义） │ │ 角色描述 │ │ 适用范围（医院账号/物业管理员/物业下属） │ │ 选择预设模板（可选，选择后自动填充权限） │ └──────────────────────────────────────────┘ │ ┌─── 第2步：分配权限（四级树形勾选） ────────────────────────┐ │ ☑ 功能菜单：在线报修 │ │ ├── ☑ 页面：工单列表 │ │ │ ├── ☑ 功能点：工单管理 │ │ │ │ ├── ☑ 查看 ☑ 新增 ☑ 编辑 │ │ │ │ ├── ☐ 删除 ☐ 审批 ☑ 导出 ☑ 分配 │ │ │ └── ☑ 功能点：批量操作 │ │ │ ├── ☑ 查看 ☑ 新增 ☐ 编辑 │ │ │ └── ☐ 删除 ☐ 审批 ☐ 导出 ☐ 分配 │ │ ├── ☑ 页面：工单详情 │ │ │ ├── ☑ 功能点：延期审批 │ │ │ │ ├── ☑ 查看 ☐ 新增 ☐ 编辑 │ │ │ │ └── ☐ 删除 ☑ 审批 ☐ 导出 ☐ 分配 │ │ │ └── ☑ 功能点：工单验收 │ │ │ ├── ☑ 查看 ☐ 新增 ☐ 编辑 │ │ │ └── ☐ 删除 ☑ 审批 ☐ 导出 ☐ 分配 │ │ └── ☐ 页面：报修类型管理 │ │ ... │ │ ☐ 功能菜单：巡检管理 │ │ ... │ └───────────────────────────────────────────────────────────┘ │ ┌─── 第3步：保存角色 ──────────────────────┐ │ 记录权限审计日志（变更前后对比） │ │ 权限实时生效 │ └──────────────────────────────────────────┘ ``` --- ## 5. 权限自动同步流程 ``` 开发人员新增功能（菜单/页面/功能点） │ 在权限配置表中注册： menu_code: "repair" menu_name: "在线报修" page_code: "repair_list" page_name: "工单列表" action_code: "repair_list_manage" action_name: "工单管理" available_actions: ["view","create","update","delete","approve","export","assign"] │ 系统启动时自动扫描权限配置表 │ 权限管理页面自动渲染新的可勾选项 │ 超级管理员可为角色分配新权限 │ 记录权限变更审计日志 ``` --- ## 6. 权限实时生效流程 ``` 权限变更操作（超级管理员修改角色权限） │ 更新数据库权限记录 │ 发送权限变更事件（Redis Pub/Sub + Spring Event，毫秒级生效） │ 所有服务实例接收事件 → 刷新本地权限缓存 │ 已登录用户下次操作时自动加载新权限（无需重新登录） │ Web端：下次页面跳转/刷新时加载新权限 → 动态更新菜单和按钮 │ 小程序端（数据来源：物业公司的下属人员）：下次接口请求时返回新权限集 → 动态更新界面 │ 记录权限审计日志 ``` --- ## 7. 数据权限校验流程 ``` 用户发起操作请求 │ ┌── 第1层：功能权限校验 ──┐ │ 用户是否有该功能点的对应动作权限？ │ │ → 否：返回403，提示无权限 │ └────────────────────────┘ │ (是) ┌── 第2层：数据权限校验 ──┐ │ 超级管理员 → 仅系统配置与账号数据 │ │ 医院账号 → 本医院+关联物业公司数据 │ │ 物业管理员 → 绑定医院数据 │ │ 主管 → 本班组数据 │ │ 员工 → 仅本人数据 │ │ │ │ → 自动在SQL中注入数据范围条件 │ │ → 超出范围的数据不可见 │ └────────────────────────┘ ``` > **关键规则：** 超级管理员仅可查看系统配置与账号数据，**不涉及任何业务数据**（报修、巡检、保洁、考勤、评价、合同、招标等）。 --- ## 8. 操作日志流程 ### 8.1 日志记录范围 | 模块 | 记录的操作 | |------|-----------| | 权限管理 | 角色创建/修改/删除、权限分配/变更 | | 账号管理 | 账号创建/启停/续期/有效期修改 | | 系统管理 | 配置变更/缓存清理/版本管理 | ### 8.2 权限审计日志特殊展示 权限变更日志额外展示变更前后对比： ``` 角色：巡检主管 操作人：超级管理员 操作时间：2026-04-16 14:00:00 操作类型：权限修改 变更对比： [+新增] 在线报修 → 工单详情 → 延期审批 → 审批 [+新增] 在线报修 → 工单列表 → 工单管理 → 导出 [-移除] 巡检管理 → 巡检计划 → 计划管理 → 删除 ``` --- ## 9. 系统更新与缓存策略 ``` 后台系统发布更新 │ 自动执行缓存清理： ├── 清除权限缓存 → 重新从数据库加载 ├── 清除字典缓存 → 重新加载字典数据 ├── 清除菜单缓存 → 重新加载菜单配置 └── 清除业务数据缓存 → 按需懒加载 │ 缓存清理方式： ├── 自动：系统启动时全量清理 ├── 手动：超管在"缓存管理"页面按模块清理 └── 事件驱动：权限变更时定向清理权限缓存 │ 通知在线用户刷新页面（WebSocket推送） ```