spring aop 拦截业务方法，实现权限控制

难点：aop类是普通的java类，session是无法注入的，那么在有状态的系统中如何获取用户相关信息呢，session是必经之路啊，获取session就变的很重要。思索很久没有办法，后来在网上看到了解决办法。

思路是：

     i. SysContext  成员变量 request,session,response
    ii. Filter 目的是给 SysContext 中的成员赋值
    iii.然后在AOP中使用这个SysContext的值

  要用好，需要理解  ThreadLocal和  和Filter 执行顺序

代码这个小伙写好了， http://blog.csdn.net/unei66/article/details/9448363