API business-auth xác nhận thao tác `login`.
Cổng nhà phân phối
Đăng nhập nhà phân phối
Điểm vào cho tài khoản business, nơi cần phân biệt lỗi xác thực, lỗi quyền cổng và lỗi phạm vi dữ liệu sau đăng nhập.
API `me` dùng để biết tài khoản và phạm vi hiện hành.
API `logout` khép phiên làm việc.
Thiếu dữ liệu sau đăng nhập thường cần kiểm quyền và scope.
Tóm tắt
Trang Đăng nhập nhà phân phối không chỉ là nhập tài khoản. Với vận hành enterprise, đăng nhập đúng cổng quyết định người dùng nhìn thấy dữ liệu nào, được thao tác chứng từ nào và khi lỗi xảy ra cần chuyển cho đội hỗ trợ theo nhánh xác thực, quyền hay dữ liệu.
Bạn xem gì
- Trạng thái đăng nhập của tài khoản business và thông tin người dùng sau khi hệ thống trả về `me`.
- Dấu hiệu tài khoản không đúng vai trò, bị khóa, hết hiệu lực hoặc chưa được gán scope vận hành.
- Các thông báo cần chuyển cho hỗ trợ khi đăng nhập được nhưng không thấy kho, điểm bán, đơn hoặc chính sách.
Bạn thao tác gì
- Thực hiện đăng nhập, kiểm thông tin người dùng hiện tại và đăng xuất khi kết thúc phiên.
- Sau khi đăng nhập, mở Tổng quan hoặc Phạm vi dữ liệu để kiểm dữ liệu hiển thị có đúng phạm vi hay không.
- Khi lỗi, ghi nhận tài khoản, thời điểm, thông báo hiển thị và dữ liệu mong đợi để Admin HQ hoặc Sales Admin kiểm tra.
Phạm vi dữ liệu
API đã rà soát xác nhận nhóm `business-auth` gồm `login`, `me` và `logout` cho vai trò business. Các thao tác tạo tài khoản, reset mật khẩu, kích hoạt hoặc gán scope không thuộc trang đăng nhập của Cổng nhà phân phối.
Dữ liệu liên quan
Người dùng
Tài khoản phải được tạo và duy trì từ Cổng quản trị, gồm trạng thái hoạt động và vai trò phù hợp.
Phân quyền
Quyền business quyết định người dùng có vào đúng cổng và được gọi nhóm API business hay không.
Phạm vi dữ liệu
Sau khi đăng nhập thành công, scope mới quyết định dữ liệu cụ thể được nhìn thấy.
Tình huống vận hành
Sai mật khẩu hoặc tài khoản
Người dùng không vào được cổng, cần quy trình hỗ trợ xác thực hoặc reset từ đội quản trị.
Đăng nhập được nhưng trắng dữ liệu
Ưu tiên kiểm scope, nhà phân phối được gán và trạng thái dữ liệu nền trước khi kết luận lỗi màn hình.
Đổi người phụ trách
Khi nhân sự nghỉ hoặc đổi vai trò, cần Admin HQ hoặc Sales Admin cập nhật tài khoản và phạm vi để tránh lộ dữ liệu.
Điểm cần đối chiếu
| Điểm kiểm | Cách đối chiếu |
|---|---|
| Đúng cổng | Tài khoản business không nên dùng để truy cập các luồng dành cho Admin HQ hoặc nhân viên bán hàng. |
| Đúng vai trò | Nếu API trả lỗi quyền, kiểm vai trò business và trạng thái người dùng. |
| Đúng phạm vi | Nếu login thành công nhưng thiếu dữ liệu, kiểm nhà phân phối, kho, điểm bán và chính sách được gán. |
| Cần đối chiếu thêm | Thông điệp lỗi chi tiết theo từng môi trường cần kiểm cùng bản triển khai thực tế. |
Checklist rà soát
- Người dùng có đang dùng đúng tài khoản business không?
- Tài khoản còn hoạt động và có quyền vào Cổng nhà phân phối không?
- Sau login đã kiểm `me` hoặc thông tin người dùng hiện tại chưa?
- Khi báo lỗi đã kèm thời điểm, tài khoản và ảnh chụp thông báo chưa?