• 通过注解/切面方式实现方法权限校验
• 通过注解方式实现入参过滤(String类型为例)

• 基于token的认证