上篇中我们已经可以实现sso,并且为各个服务集成sso认证.本篇处理权限系统的角色问题,权限系统分两层,第一层为整体系统角色权限,区分app用户.后台用户.网站用户的接口权限,第二层为业务系统权限,对业务子系统各个岗位的人划分不同权限. 第一层的角色固化在代码中,如商家app用户,师傅app用户,订单系统用户,接单系统用户等,第二层角色可自定义,和现有系统的角色概念一致.权限系统需要读取其他各个子系统的权限列表(标记在控制器.action上),并在系统权限中定义第一层权限和第二层权限.然后自定义