:
1.写一个aop,pointcout为除登录以外的所有controller,before为验证登录和权限。
2.写一个自定义注解,注解在方法上value为元信息(可以直接用@RequestMapping)
3.aop中befor验证权限实现,先获取注解元信息,通过元信息去数据库查询对应的权限。最好用redis。
JAVA自定义注解和AOP配合使用 https://www.jianshu.com/p/309cc4fa348e
自定义注解 https://www.cnblogs.com/acm-bingzi/p/javaAnnotation.html