基于url的角色权限管理 spring boot

Question

基于url的角色权限管理，就是通过url以及cookie session中保存的用户，判断该用户有没有权限访问该请求。
老大说不用过滤器，拦截器，直接在action中实现，还说参考iptable的规则。
大神们说一下具体思路。。。

Answer 1

http://blog.csdn.net/lsy0903/article/details/52910744