shiro细粒度权限控制以及开发中碰到的bug

spring AOP 默认动态代理方式为jdk

在进行shiro细粒度权限控制（即控制方法）时，要将动态代理方式改为cglib的

因为

cglib产生的动态代理对象与原对象是继承关系，这样写在原对象上的注解在动态代理对象上才会有效

而默认的Jdk动态代理产生的代理对象与原对象实现同一个接口，类似于兄弟关系，所以注解会失效

开发中碰到的bug

实际开发中细粒度权限控制的注解是加在action的方法上的，但是因为此项目中自定义的BaseAction类中获得的是父类的泛型，而采用cglib动态代理产生的代理对象，相当于孙子类，这样获取到的泛型就错了，可以加个判断，或者将注解写在service上