将 restful api 视作一个资源，即 /api/book/foor===get, get 请求 /api/book/foor 整体视为一个资源
/api/book/foor===post, post 请求 /api/book/foor 整体视为另一个资源
资源和角色相映射，用户再和角色对应。即角色拥有资源，用户所属对应角色，用户才能访问此 api.

上面这种方式咋样? 自荐一个开箱即用的高效认证鉴权包，专注于 Restful Api 的动态保护 su.usthe.com

github: https://github.com/tomsun28/sureness

<dependency>     <groupId>com.usthe.sureness</groupId>     <artifactId>sureness-core</artifactId>     <version>0.0.2.7</version> </dependency> 

大佬有話說 (0)