678 B
678 B
业务权限
业务权限属于当前认证租户和入口命名空间。注册与撤销使用当前写事务，授权数据保存在租户库；缺少租户或组件未启用时失败。
dever.auth.hasProtectedRoles
检查指定用户在当前可信租户任意站点是否拥有受保护角色；缺少可信租户时失败。
dever.auth.registerCapability
注册当前入口命名空间内的业务权限，重复注册返回同一键。只允许受保护写 API，显示名称和层级由业务维护。
dever.auth.removeCapability
在同一事务内撤销当前入口命名空间中的业务权限及其角色授权，重新注册不会恢复旧授权。