权限应用拦截器

5.处理cookie里面的应用id

系统管理员不拦截

requestHandler

1.用户登录后请求接口

当前用户的请求的应用id不在管理列表内

具体的接口

用户请求

拦截器

权限服务

2.拿取用户权限信息

4.处理白名单

6.处理请求里面的应用id

cookieHandler

whiteHandler

3.取用户的最大权限 拉取用户管理的应用列表

请求地址在白名单内

当前用户cookie里的应用id不在管理列表内