# RMDC 术语表

| 术语 | 定义 |
|:---|:---|
| 一级授权 | 由 rmdc-project-management 管理的项目级权限 |
| 二级授权 | 由 rmdc-watchdog 执行的 TOTP 动态授权 |
| DAC | Discretionary Access Control，自主访问控制（Jenkins 分支权限） |
| RBAC | Role-Based Access Control，基于角色的访问控制 |
| JWT | JSON Web Token，用户认证令牌 |
| 工单 | 需要审批的变更请求，由 rmdc-work-procedure 管理 |
| 指令生命周期 | MQTT 指令从发送到完成的状态流转 |
| SuperAdmin | 超级管理员，拥有系统全部权限 |
| Admin | 管理员，可管理普通用户和三方用户 |
| Normal | 普通用户 |
| Third | 三方用户，最低权限 |
| 谁注册谁管理 | 用户管理原则：注册人负责管理被注册用户的生命周期 |
| RSA-OAEP | RSA 最优非对称加密填充，用于密码传输加密 |
| bcrypt | 密码哈希算法，用于密码存储 |
