Guns系統中，通過在控制器上加`@Permission`注解進行權限校驗，如下所示，該接口在被訪問的時候，就會進行權限校驗  通過我們查找`用戶對應的角色`，并查找`角色對應的資源`，可以找到，當前用戶(admin)有該資源的權限，如下  `@Permission`注解中可以帶一個String數組類型的參數，如下，加上該參數，則接口被限制為只有某個或某些角色才可訪問  權限的檢查是通過`AOP`攔截`@Permission`注解完成的，當訪問受權限控制的資源時，`AOP`對當前請求的`servletPath`和數據庫中`sys_menu`表的`url`字段進行匹配，如果當前用戶所擁有的權限包含當前請求的`servletPath`，則訪問這個接口成功