# UI 規劃（管理者 / 會員）

## 會員中心（統一 UI）
### 會員端
- 註冊 / 登入 / 忘記密碼 / 修改密碼
- Email 驗證
- 個人資料（基本資料、聯絡方式、公司資訊）
- 收貨地址簿
- 訂閱管理（清單與退訂）
- 退訂（單一清單）
- 連結外站（可選：回到來源站點）

### 管理者端
- 租戶管理（Tenant CRUD）
- OAuth Client 管理（usage / redirect_uris / client_id / client_secret；scope 由 usage 自動配置）
- 電子報清單管理（Lists CRUD）
- 訂閱查詢 / 匯出
- 審計紀錄查詢
- 系統設定（安全策略、token 時效）
- Auth 資源設定（resource / audience / scope / usage mapping）

## 各站自建 UI（API）
### 會員端
- 登入 / 註冊 / 忘記密碼 / 修改密碼
- Email 驗證頁（可自建或導回會員中心）
- 訂閱表單（未登入）
- 外站自建訂閱偏好管理（登入後，走 API）
- 退訂頁（從 email token 進來）

### 管理者端
- 站內顯示會員資料（只讀）
- 站內訂閱狀態顯示

## UI 核心原則
- 會員中心 UI 為統一入口（少數情境）
- 其餘皆走 API 與各站自建 UI
- 會員中心 UI 不承擔行銷內容或寄送
- `MemberCenter.Web` 採 client-first 介面；admin 功能以角色判斷後顯示於同一登入入口內
- `/admin/*` 由 `Areas/Admin` 提供獨立管理區殼層
- 非 admin 或未登入存取 `/admin/*` 時，回 `404`
## UI 路徑對應（Use Cases）

### 會員端（統一 UI）
- UC-01 註冊會員: `/account/register`
- UC-02 登入: `/account/login`
- UC-03 登出: `POST /account/logout`（外站 direct logout 可導向 `GET /account/logout?returnUrl=...`）
- UC-04 忘記密碼 / 重設密碼: `/account/forgotpassword`, `/account/resetpassword`
- UC-04.1 已登入修改密碼: `/account/changepassword`
- UC-05 Email 驗證: `/account/verifyemail?email=...&token=...`
- UC-07 訂閱確認（double opt-in）: `/newsletter/confirm?token=...`
- UC-08 取消訂閱（單一清單）: `/newsletter/unsubscribe?token=...`
- UC-09 訂閱偏好管理（外站整合 API）: `/newsletter/preferences?list_id=...&email=...`
- UC-10 會員資料查看 / 編輯: `/profile`
- UC-10.1 收貨地址簿管理: `/profile/addresses`
- UC-10.2 我的電子報訂閱: `/profile/subscriptions`

### 管理者端（統一 UI）
- UC-11 租戶管理: `/admin/tenants`
- UC-11.1 Tenant 可設定 `Send Engine Webhook Client Id`（UUID）
- UC-12 OAuth Client 管理: `/admin/oauth-clients`（建立時顯示一次 client_secret，可旋轉；可選 `usage=tenant_api` / `send_api` / `web_login` / `webhook_outbound` / `platform_service` / `file_api`；`platform_service` / `web_login` 可不指定 tenant）
  - `redirect_uris` 僅 `web_login` / `webhook_outbound` 需要；其餘 usage 不需要
  - `tenant_api` / `send_api` / `platform_service` / `file_api` 強制 `client_type=confidential`
- UC-13 電子報清單管理: `/admin/newsletter-lists`
- UC-14 訂閱查詢 / 匯出: `/admin/subscriptions`, `/admin/subscriptions/export`
- UC-15 審計紀錄查詢: `/admin/audit-logs`
- UC-16 安全策略設定: `/admin/security`
- UC-16.1 Auth 資源設定：建議整併於 `/admin/security` 或其子頁籤，而非獨立新頁
  - 管理 `Issuer` 顯示資訊與非敏感 Auth 設定
  - 管理 resource registry，例如 `member_center_api`、`send_engine_api`、`file_access_api`
  - audience 設定建議放在現有 Auth / Security 設定畫面下，而不是放到 SMTP / Send Engine 整合設定頁