学园通如何保障数据与支付安全？

机构的全部分账都委托给学园通，因此我们以企业级标准构建安全体系：

权限与隔离

• RBAC 功能点级鉴权：每个操作都实时校验角色权限。
• 三重数据行级隔离：按商户 / 班级 / 渠道隔离数据，跨机构严格隔离防越权。
• 教师按授权班级隔离数据，最小可见原则贯穿产品设计。

支付安全

• 支付渠道回调验签，杜绝伪造支付通知。
• 退款幂等与已支付账单保护：重复请求不会造成重复退款或状态错乱。
• 支付状态双向同步刷新，支付渠道与系统状态始终一致。

审计与规范

• 操作留痕可审计：谁在什么时间做了什么，有据可查。
• 统一响应结构与错误码体系，问题定位快速准确。

基础设施

• 全端 Bearer Token 认证，登录限流防爆破。
• 报表导出等重任务队列化处理，稳定可靠。

安全不是功能清单，而是默认设计。学园通把安全内建在每一次数据读写里。