使用springmvc拦截器+自定义注解做权限管理