不积跬步，无以至千里。不积小流，无以成江海。 首先，我们有2种情况：

Srping Security网上也有很多例子，但基本都是所资源直接配置在XML文件里，限制太大，不够灵活。我们需要的是可以在后台修改资源访问权限，实时生效，才能符合现在大多数系统的需求。