共计 211 个字符，预计需要花费 1 分钟才能阅读完成。
现在开发都前后端分离了，web 里面有 2 种路由
1，web 的路由 例：/user, /product
2，api 的路由 /api/user/create /api/product/buy 等。
传统的是通过一些权限框架（如 shiro）把在 web 那通过拦截器对 web 的路由进行拦截，然后页面里面允许管理员创建安全组，但是感觉每个页面又会调用很多 api，那 api 的权限又需要额外配置一次。感觉很冗余，不知道大家的最佳实践都一般是怎么搞的啊。。。
正文完
