API、鉴权与权限模型
数脉平台用户手册 V2.0
开发与运维
鉴权流程
用户登录后获得平台会话。访问业务 API 时，前端在受控请求层携带会话令牌；后端验证身份、菜单权限、按钮权限和数据范围。打开嵌入式分析工具时，另行申请短时一次性票据，票据只能用于指定目标页面。
浏览器 → 门户登录 → 会话令牌 → 业务 API
浏览器 → 点击分析菜单 → 后端校验权限 → 一次性票据
浏览器 → 目标系统交换票据 → 建立受控会话 → 打开指定页面
API 约定
项目
约定
基础路径
门户后端统一前缀，按模块分组
请求格式
JSON；文件上传使用
multipart/form-da...
