这确实是个问题。
要做到权限实时更新的话，无非两种解决方案：1、认证平台权限更新后实时推送到应用里；2、用户每次请求资源时都检查权限

【 在 Orpherus 的大作中提到: 】
: 认证平台里的某个用户权限更新后，session如何实时更新?
:
--
FROM 210.22.108.*