quickstart.md 2.3 KB
快速验证：商家门店分管账号
前置条件
- 使用 JDK 21：
C:\Users\qmj\.jdks\graalvm-jdk-21.0.7。 - 数据库迁移只从
updatesql/sql.md人工执行；Codex 不直接执行迁移。 - 准备一个类型 1 主商家、三家归属门店和两个可接收推送的测试设备账号。
自动化验证
$env:JAVA_HOME='C:\Users\qmj\.jdks\graalvm-jdk-21.0.7'
$env:Path="$env:JAVA_HOME\bin;$env:Path"
mvn -pl ruoyi-admin -am -Dtest=MerchantStoreAccessServiceTest,MerchantSubaccountControllerTest,MerchantSubaccountAdminControllerTest,MerchantNotificationRouterTest,InfoUserControllerTest,PosStoreControllerTest,PosFoodControllerAccessTest,PosOrderShOprateControllerTest -Dsurefire.failIfNoSpecifiedTests=false test
mvn -pl ruoyi-admin -am -DskipTests package
商家端：
Set-Location E:\QtwCode\foodie\foodie-store
npm run build
平台端：
Set-Location E:\QtwCode\foodie\foodie-admin-vue
npm run build:prod
手工验收路径
- 主账号创建分管账号甲并授权店铺 A、B；甲登录后只看到 A、B。
- 甲通过手工构造请求访问同主账号店铺 C 的订单、商品和退款，后端全部拒绝。
- 甲调用新增或删除店铺、支付配置和财务接口，后端拒绝。
- 主账号取消甲对 A 的授权；甲不重新登录，下一次访问 A 立即失败。
- A 同时配置甲、乙且两者 App 会话有效；触发 A 通知，甲乙各有一条消息，主账号没有重复消息。
- 甲乙均无有效 App 会话；再次触发 A 通知，主账号获得兜底消息。
- 平台商家列表、导出和统计只出现主账号；从主商家行进入分管账号视图可看到甲乙。
- 平台停用甲后，甲的现有会话失效；主账号尝试启用甲也不能覆盖平台状态。
- 平台恢复甲但主账号仍停用甲，甲仍不能登录；主账号再次启用后才恢复。
- 平台停用主商家，甲乙全部不能登录、操作或接收通知。
安全检查
- 请求日志、异常日志和测试输出不包含密码、RSA 密文、完整 Token 或 CID。
- 所有越权失败在业务写入之前发生，不产生部分授权、订单状态或退款状态变更。
git diff --check无空白错误；两个 Vue 仓库的原 CRLF 不被批量改写。