统一认证服务作为安全可靠的权限管理体系

服务核心价值：系统安全的基石

统一认证服务 是智慧湿地公园平台的"安全门"。它提供统一的身份认证、权限管理、组织架构管理能力，确保只有经过授权的人员才能访问相应的系统功能和数据资源。系统采用RBAC（基于角色的访问控制） 模型，通过"用户-角色-权限"三层映射关系，实现灵活、细粒度的权限控制。

统一认证服务涵盖员工管理、小程序用户管理、角色管理、岗位管理、组织架构管理、字典管理、操作日志、菜单管理、首页导航管理 九大功能模块，为平台的用户体系、权限体系、组织体系提供全方位的管理能力。所有子系统（数据大屏、游客端小程序、管理端小程序、综合管理平台）都复用统一认证服务，实现"一处认证、全网通行"的单点登录体验。

核心功能：用户与权限的精准管控

员工管理 功能用于维护湿地公园所有工作人员的账号信息。每个员工账号包含：用户名、真实姓名、工号、所属部门、岗位、手机号、邮箱、账号状态（启用/禁用）、角色分配等信息。管理员可以批量导入员工信息，也可以单个创建和编辑。系统支持员工账号的生命周期管理，离职员工的账号可以禁用或删除，确保系统安全。

小程序用户管理 功能记录所有使用游客端小程序的用户信息，包括用户昵称、微信OpenID、注册时间、最后访问时间、访问次数等。虽然游客端采用微信授权登录无需单独注册，但系统仍需记录用户信息，为用户画像分析、精准营销、个性化推荐提供数据基础。

角色管理 功能用于定义不同的用户角色。系统内置超级管理员、系统管理员、业务管理员、操作员、普通员工等角色模板，管理员也可以自定义角色。每个角色可以分配不同的权限，包括菜单权限 （能访问哪些菜单页面）、数据权限 （能查看哪些数据范围）、操作权限 （能执行哪些操作按钮）。通过角色管理，实现了权限的批量分配和统一管控。

组织架构管理 功能以树状结构展示湿地公园的部门层级关系。管理员可以创建部门、调整部门层级、分配部门负责人。组织架构与数据权限深度关联，例如可以配置"部门经理只能查看本部门数据""总经理可以查看全公司数据"等数据权限规则。岗位管理 功能维护各个岗位的职责说明和权限模板，员工入职时可以快速分配岗位对应的权限。