权限系统

三大权限系统

在整个羊皮纸网站系统中，为了让网站的应用达到极致的弹性，我们设计了三大权限系统∶

1. 网域级权限∶

是羊皮纸世界的会员用户们的基本权限，羊皮纸世界拥有为数众多的『服务级网站』，如占星、在地商店等都是，用户到到访任何的服务级网站，用户都享有相通的用户权限，用户只要注册一次即可享用所有服务网网站功能。

范例∶用户在网站Ａ是管理员，但在网站Ｂ可能只是用户。

2. 服务级权限∶

在众多的服务级网站中，用户需要扮演各自不同的角色，比如管理者，或是使用者，是商店管理员亦是员工或会员，所以用户会在进入服务级网站时，会取得第二重服务权限。

范例∶用户在『在地商店』服务网站中是会员，但在自己的『自己的商店』是『系统管理员』。

3. 应用级权限∶

在服务级网站中，可能会提供一些应用程式，而这些程式采用了模组化的设计，可以在不同的服务级网站被使用，也因为如此，就需要一个非常有弹性的权限系统来适应所在的不同环境；这是一个最特殊的权限，它可以是由服务级网站管理者建立的『独立权限系统』，也可以是继承自『服务级』或是『网域级』权限，完全取决於应用程式（附加元件系统）中的设定。

范例（继承服务级）∶用户在『在地商店』服务网站中是门市人员，在结帐应用程式中也是门市人员。

范例（独立权限系统）∶用户在『在地商店』服务网站中是会员，透过独立的登入系统，在经销管理系统应用程式中是经销商，在薪资系统应用程式中是访客。

两者功能基本上都是相同的，只有以下差异∶

继承服务级权限时，使用者可以透过网域级权限来实现开启网页即自动登入，或是透过群社身份登入等等，但个资中行动电话号码是要透过认证才能设定。

独立权限系统时，使用者必须注册时必须提供行动电话号码作为必要申请资料，开启网页时无法自动登入，也因为行动电话号码是必要项目，所以有些由员工填写的客户资料，在客户申请服务时，系统可以透过行动电话号码及相关资料配对，自动连结相关服务。