利用AOP简单实在的防止系统垂直越权

还是前几篇博客中提到过的项目，接盘过来后一直在重构它。重构的过程中，JIRA就给我发了个警告： 天呐真的是会给我找事情，那就趁着这次重构顺便解决它吧。 一个成熟的系统权限控制都会用角色去控制用户权限，比如admin管理员和operate操作员两个角色，如果系统中某个功能只能管理员使用，但是如果操作员也能使用的话就是垂直越权。 防止垂直越权最简单，但是没什么用的做法就是页面元素分角色权限展示。就拿这

>>阅读原文<<