登录
选择一个岗位进入
八个角色看到的导航、待办与可执行动作完全不同。权限在服务端强制——前端隐藏不构成边界。
采购方 · 管理台（深色端）
供应商 · 协同门户（浅色端）
账号
口令
演示环境统一口令
进入系统
口令经 scrypt 哈希存储，会话为 HS256 JWT（8 小时有效）写入 HttpOnly Cookie。 生产部署需注入
JWT_SECRET
环境变量并启用 HTTPS。