鉴权体系说明（Auth）

说明

后台管理接口采用多级鉴权机制，常见为：公开、用户、管理员、Root。

通过登录接口获取 Session：

POST /api/user/login

在请求头中携带：

Authorization: {token}

Token 可在「个人设置 - 安全设置 - 系统访问令牌」中生成。

部分接口要求携带用户标识请求头：

New-Api-User: {你的用户数字ID}

其中 {user_id} 必须与当前登录用户匹配。

公开（Public）：无需鉴权

用户（User）：需要登录或 Access Token

管理员（Admin）：需要管理员权限

Root：最高权限