上篇《话说Spring Security权限管理（源码）》介绍了Spring Security权限控制管理的源码及实现，然而某些情况下，它默认的实现并不能满足我们项目的实际需求，有时候需要做一些自己的实现，本次将围绕上次的内容进行一次项目实战。
实战背景
背景描述
项目中需要做细粒的权限控制，细微至url + httpmethod (满足restful，例如: https://.../xxx/users/1, 某些角色只能查看(HTTP GET), 而无权进行增改删（POST, PUT, DELETE）)。
表设计
为避嫌，只列出要用到的关键字段，其余敬请自行脑补。
admin_user 管理员用户表， 关键字段( id, role_id )。
t_role 角色表， 关键字段（ id, privilege_id ）。
t_privilege 权限表， 关键字段（ id, url, method ）
三个表的关联关系就不用多说了吧，看字段一眼就能看出。
