spring aop 拦截业务方法 实现权限控制

难点：aop类是普通的java类，session是无法注入的，那么在有状态的系统中如何获取用户相关信息呢，session是必经之路啊，获取session就变的很重要。思索很久没有办法，后来在网上看到了解决办法。

思路是：

i. SysContext 成员变量 request,session,response

ii. Filter 目的是给 SysContext 中的成员赋值

iii.然后在AOP中使用这个SysContext的值

要用好，需要理解 ThreadLocal和 和Filter 执行顺序

代码这个小伙写好了， /unei66/article/details/9448363

开始做，坚持做，重复做