大神，能不能加上权限啊

[Wenson-Xiang]

[jiangxy]

抱歉啊，最近实在很忙，遥遥无期。。。

[sunft1996]

提供一个思路，可以把权限相关的api存在数据库，用户登录时候存到session中，以后每次用户登录时候进行请求拦截，将当前请求api和session中的api对比，不一致就返回无权限。

具体的可以参考一下这个后台项目。