You cannot select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
2.1 KiB
2.1 KiB
教师端学生管理范围设计
目标
学生管理只以教学班为范围，不再展示或处理行政班。不同教师身份看到并可维护的数据范围一致地由前后端执行。
规则
- 普通教师（角色为教师且
teacherAdmin=false）只能看到本人创建的教学班及其在读学生。 - 管理员教师（角色为教师且
teacherAdmin=true）能看到本校全部教学班及其在读学生。 - 班级未选择时，普通教师汇总本人教学班学生；管理员教师汇总本校教学班学生。
- 选择教学班时，只返回该教学班学生；普通教师仅能选择本人创建的教学班。
- 学生管理页仅展示教学班；不再展示、查询或以行政班授权。
- 管理员教师对结果中的每名学生均可编辑、删除、初始化密码和初始化数据；普通教师仅可操作本人教学班成员。
前端
- 班级下拉根据登录用户的
teacherAdmin和学校范围加载教学班。 - 默认列表请求不再依赖空班级的逐行只读判定；数据由后端按身份范围返回。
- 操作列始终渲染四个操作按钮，使用不可换行的横向布局；普通教师结果集不包含无权学生。
后端
- 学生列表接口从认证用户取得身份，不信任客户端传入的
operatorId作为授权依据。 - 按上述范围计算可访问教学班；未选择教学班时按该集合查询学生。
- 编辑、删除、密码初始化、数据初始化接口以同一套“教学班成员 + 教师范围”规则鉴权。
- 不允许以行政班作为教师端学生管理的授权或查询范围。
验收
- 普通教师登录后，下拉只显示本人教学班；不选班可看到本人全部教学班学生，并可操作。
- 管理员教师登录后，下拉显示本校全部教学班；不选班可看到本校全部教学班学生，并可操作。
- 选择任一教学班后，列表仅包含该班在读学生。
- 操作栏四个按钮始终横向单行展示。
- 非本校及普通教师非本人教学班的操作请求被后端拒绝。