第I部分“基础篇”。环境搭建，进行最简单的配置。第II部分“保护web篇”。谈谈对url的权限控制。第III部分“内部机制篇”。对方法调用进行权限控制。第IV部分“ACL篇”。实现ACL（AccessControlList）。第V部分“最佳实践篇”。包含最佳实践，可以当做是OA里权限模块的总结。