要求登陆，给cookie session
然后按session对数据进行authorization
实现不同用户区别对待
这个老的framework里一般都有各种中间件来实现
【 在 iwannabe 的大作中提到: 】
: 没有用，后端暴露的api都可以访问，目前想到的是除了限制refer，还没有想到其他方案
: 当然，如果权限完善的话，也不是什么大问题
--
FROM 111.163.120.*