鉴权方式说明

🔐 鉴权体系说明 (Auth)

说明

系统采用 四级鉴权机制：公开、用户、管理员、Root。

认证方式（二选一）

方式	说明
Session	通过 POST /api/user/login 登录获取
Access Token	请求头 Authorization: Bearer {token}，在 个人设置 - 安全设置 - 系统访问令牌 中生成

必需请求头

New-Api-User: {user_id}

用户ID必须与当前登录用户匹配。

---

关于 AccessToken AccessToken 是用于 /api 路由访问的令牌。您可以在 个人设置 - 安全设置 - 系统访问令牌 中生成。

权限级别

标识	权限	说明
🔓	无需鉴权	公开接口
🔐	User	普通用户
👨‍💼	Admin	管理员
👑	Root	超级管理员