權限系統

三大權限系統

在整個羊皮紙網站系統中，為了讓網站的應用達到極致的彈性，我們設計了三大權限系統：

1. 網域級權限：

是羊皮紙世界的會員用戶們的基本權限，羊皮紙世界擁有為數眾多的『服務級網站』，如占星、在地商店等都是，用戶到到訪任何的服務級網站，用戶都享有相通的用戶權限，用戶只要註冊一次即可享用所有服務網網站功能。

範例：用戶在網站Ａ是管理員，但在網站Ｂ可能只是用戶。

2. 服務級權限：

在眾多的服務級網站中，用戶需要扮演各自不同的角色，比如管理者，或是使用者，是商店管理員亦是員工或會員，所以用戶會在進入服務級網站時，會取得第二重服務權限。

範例：用戶在『在地商店』服務網站中是會員，但在自己的『自己的商店』是『系統管理員』。

3. 應用級權限：

在服務級網站中，可能會提供一些應用程式，而這些程式採用了模組化的設計，可以在不同的服務級網站被使用，也因為如此，就需要一個非常有彈性的權限系統來適應所在的不同環境；這是一個最特殊的權限，它可以是由服務級網站管理者建立的『獨立權限系統』，也可以是繼承自『服務級』或是『網域級』權限，完全取決於應用程式（附加元件系統）中的設定。

範例（繼承服務級）：用戶在『在地商店』服務網站中是門市人員，在結帳應用程式中也是門市人員。

範例（獨立權限系統）：用戶在『在地商店』服務網站中是會員，透過獨立的登入系統，在經銷管理系統應用程式中是經銷商，在薪資系統應用程式中是訪客。

兩者功能基本上都是相同的，只有以下差異：

繼承服務級權限時，使用者可以透過網域級權限來實現開啟網頁即自動登入，或是透過群社身份登入等等，但個資中行動電話號碼是要透過認證才能設定。

獨立權限系統時，使用者必須註冊時必須提供行動電話號碼作為必要申請資料，開啟網頁時無法自動登入，也因為行動電話號碼是必要項目，所以有些由員工填寫的客戶資料，在客戶申請服務時，系統可以透過行動電話號碼及相關資料配對，自動連結相關服務。