大家好:
請問如何在使用Ajax時還能兼顧到使用者權限?
例如有個Ajax url: ajax/test.html
一般使用者是不會知道你的Ajax路徑(除非他查看原始碼F12)，
但這也代表只要有使用者知道路徑，可以直接用此Url查詢資料(繞過網頁的權限管控)，
請問各位該如何做權限管控?

spring security

和網頁的使用者權限一樣 login session之類的東西

用.htpaccess保護目錄

oauth / token