文章目录 一、接口鉴权方案分析 1、接口鉴权方案 2、角色分配权限树 二、编码实战 1、定义权限树与常用方法 2、自定义AOP注解 3、AOP切面类（也可以用拦截器实现） 4、测试一下 一、接口鉴权方案分析 1、接口鉴权方案 目前大部分接口鉴权方案，一般都是采用【用户-角色-权限】模型。 将接口与权限进行编码死绑定，同时角色与权限进行动态绑定，用户与角色也进行动态绑定。 2、角色分配权限树 创建用户之后，用户可以分配多个角色。 创建角色之后，通过查询代码内置的权限树，进行角色与权限绑定，存入数据库中。 二、编码实战 1、定义权限树与常用方法 使用枚举进行权限的定义...