【精品原创，欢迎下载】很多Web系统在前端进行权限管控，这样是不安全的，不可靠的。对Web应用请求进行深度分析，发现不管是页面请求还是ajax请求，只要在后端Controller的Action上设置权限检查关口即可进行精准权限管控。相应的设计思路应运而生。结合反射自动生成权限列表。借助授权过程检查，自动发现请求的权限名称。最终实现了权限的自动获取，灵活展示与分配并实时生效的效果。