接口鉴权

统一结论

• 权限模型：RBAC（角色-菜单-权限标识）
• 前后端一致：菜单/按钮权限

接口前缀

• /api/v1

Token 规范

• Authorization: Bearer {accessToken}

权威口径

• 接口协议 - 认证与授权