权限控制主要分为粗粒度URL级别的权限控制和细粒度的方法级别权限控制。