java字符串替换问题

Question

在做url鉴权的时候，会把一个用户角色有权限的接口url存在一张mysql表中。

现在的问题是：
有一些接口的地址用了@PathVariable注解，也就是把参数作为地址来传。
那么我在数据库存了一个url：
"list/name/{}/code/{}"
在请求进来时，我怎么确认
诸如 “list/name/zhangsan/code/001”
“list/name/lisi/code/002”是鉴权通过的呢？

Answer 1

没有用权限控制的框架吗？如shiro等。