weicw-dshsa
60c1d626a2
原写法 @PreAuth("hasAnyRole('administrator','admin')") 有两个实际缺陷：
1. 库中**并不存在 admin 角色**（实查 blade_role：超级管理员 administrator、
运管 yunguan、财务 caiwu、录单员 ludan…），该分支永远不成立；
2. 真正承担认证审核的「运管」岗位**被排除在外**——即审核功能上线后没人能审。
改为按本项目的权限模型走菜单码（票 01 已建好这四个码）：
cert_certification_audit_driver / _vehicle（列表与详情）
cert_certification_audit_driver_audit / _vehicle_audit（审核动作）
用 SpEL 而非 @PreAuth(menu = "...")，是因为同一组接口由 bizType 区分同时服务
司机与车辆两侧，单值 menu 表达不了「二者之一」。
已核对框架实现：AuthAspect 把 value 交给 SpEL 求值，root object 即 AuthFun，
而 hasMenu 是它的公开方法，故该表达式可用；menu() 非空时才会先行校验。
73 个测试通过。
版权声明
- BladeX是一个商业化软件，系列产品知识产权归上海布雷德科技有限公司独立所有
- 您一旦开始复制、下载、安装或者使用本产品，即被视为完全理解并接受本协议的各项条款
- 更多详情请看：BladeX商业授权许可协议
答疑流程
- 遇到问题或Bug
- 业务型问题打断点调试尝试找出问题所在
- 系统型问题通过百度、谷歌、社区查找解决方案
- 未解决问题则进入技术社区进行发帖提问：https://sns.bladex.cn
- 将帖子地址发至商业群，特别简单三言两语就能描述清楚的也可在答疑时间内发至商业群提问
- 发帖的时候一定要描述清楚，详细描述遇到问题的重现步骤、报错详细信息、相关代码与逻辑、使用软件版本以及操作系统版本，否则随意发帖提问将会提高我们的答疑难度。
答疑时间
- 工作日：9:00 ~ 17:00 提供答疑，周末、节假日休息，暂停答疑
- 请勿私聊提问，以免被其他用户的消息覆盖从而无法获得答疑
- 答疑时间外遇到问题可以将问题发帖至技术社区，我们后续会逐个回复
授权范围
- 专业版：只可用于个人学习及个人私活项目，不可用于公司或团队，不可泄露给任何第三方
- 企业版：可用于企业名下的任何项目，企业版员工在未购买专业版授权前，只授权开发所在授权企业名下的项目，不得将BladeX用于个人私活
- 共同遵守：若甲方需要您提供项目源码，则需代为甲方购买BladeX企业授权，甲方购买后续的所有项目都无需再次购买授权
商用权益
- ✔️ 遵守商业协议的前提下，将BladeX系列产品用于授权范围内的商用项目，并上线运营
- ✔️ 遵守商业协议的前提下，不限制项目数，不限制服务器数
- ✔️ 遵守商业协议的前提下，将自行编写的业务代码申请软件著作权
何为侵权
- ❌ 不遵守商业协议，私自销售商业源码
- ❌ 以任何理由将BladeX源码用于申请软件著作权
- ❌ 将商业源码以任何途径任何理由泄露给未授权的单位或个人
- ❌ 开发完毕项目，没有为甲方购买企业授权，向甲方提供了BladeX代码
- ❌ 基于BladeX拓展研发与BladeX有竞争关系的衍生框架，并将其开源或销售
侵权后果
- 情节较轻：第一次发现警告处理
- 情节较重：封禁账号，踢出商业群，并保留追究法律责任的权利
- 情节严重：与本地律师事务所合作，以公司名义起诉侵犯计算机软件著作权
举报有奖
- 向官方提供有用线索并成功捣毁盗版个人或窝点，将会看成果给予 500～10000 不等的现金奖励
- 官方唯一指定QQ：1272154962