系统设置与角色权限

适用版本:会员插件 1.3.3 · 核对日期:2026-10-10

用途

按设置组管理能力开关,并区分 Halo 角色、会员等级绑定角色和各类服务凭据。

前置条件

具备插件设置权限与所需会员管理权限。使用普通账号验证用户中心,避免仅用超级管理员判断授权效果。

操作入口

控制台 → 插件 → 会员插件 → 设置;Halo 角色管理;会员等级配置;MCP 服务密钥配置。

操作步骤

  1. 通用设置维护余额、概览统计、提现、默认等级、过期和积分划转。
  2. 插件接入维护统一开关、调用插件、独立服务令牌与自检。
  3. 邀请、签到、收藏和支付分组分别维护自身参数,保存后核对目标页面。
  4. 按职责配置会员控制台与用户中心角色权限。
  5. 等级绑定角色用于会员权益,勿随意绑定管理角色。
  6. MCP 密钥按工具授权,调用插件令牌按插件身份授权;变更后分别验证对应通路。

预期结果与核对

页面能力、接口权限与产品授权在各自边界生效;普通会员只能使用被允许的用户能力。

限制与注意事项

菜单可见不是所有接口都已授权的证明。console.member.muyin.site、uc.member.muyin.site、public.member.muyin.site 是不同接口组;public 路径不意味着匿名用户拥有全部业务权限。服务令牌、MCP 密钥、Halo 登录与产品授权不能互相替代。

常见问题

  • 后台正常,普通用户 403? 检查用户中心权限与实际接口组。
  • 接口 public 为什么还校验令牌? 可信插件路径在业务层继续校验独立服务令牌。
  • 保存设置后行为不一致? 核对设置分组、缓存同步和配置协调器日志。