在本專案中有一個需求是對使用者進行許可權控制，包括下載、查詢的許可權，所用到的許可權表和E-R圖關係在上一篇文章【MarketAnalysis總結】4.0使用者登入等賬戶安全訪問的實現中已經說明了，這裡論述一下這個許可權控制如何實現的以及它們的安全控制。

1)   下載、查詢許可權的實現

實現流程圖如圖5.1，

圖5.1 許可權實現流程圖

該流程主要是檢查使用者有沒有要訪問的資源，以及省份使用者是不是訪問自己的預設省份；若是否定，則會拒絕放行，給前端返回錯誤狀態碼；若是肯定，則會放行，讓其進入controller，獲取相應的服務。

2)   安全控制

該專案可能會存在著使用者通過輸入url輸入特定的引數來獲取已向用戶隱藏的、無許可權的、非法服務的問題，但是在這個機制下，會很好地規避這個問題。因為當你訪問需要許可權的url時，無論你是以哪種形式發過來的url，都會去匹配該使用者是否含有該url的資源，若是沒有則會拒絕服務。顯而易見，這也是這個機制帶來的好處，即使用者以何種方式來訪問資源對後端是透明的，無需考慮。