大家好:
请问如何在使用Ajax时还能兼顾到使用者权限?
例如有个Ajax url: ajax/test.html
一般使用者是不会知道你的Ajax路径(除非他查看原始码F12)，
但这也代表只要有使用者知道路径，可以直接用此Url查询资料(绕过网页的权限管控)，
请问各位该如何做权限管控?

spring security

和网页的使用者权限一样 login session之类的东西

用.htpaccess保护目录

oauth / token