今天写接口权限控制的时候差点翻车……本来想着用role来做，结果发现用户角色是动态的，直接导致某些接口被绕过后来改成基于resource+action的细粒度控制，虽然代码多了点，但安全多了！以前真以为role够用，现在才知道，权限这玩意儿得一层一层抠才行～
登录/注册
