拦截HTTP的请求有三种方式进行拦截

1.filter

依赖于servlet 不依赖于spring框架

2.interceptor

依赖于spring框架，拦截所有请求

3.aop

依赖于sprng框架

4.拦截器逻辑：

1.首先获取到token令牌
2.验证token令牌
3.读取scope
4.读取API中的@ScopeLevel level
5.scope？level 小于则无权限，大于则可以访问，等于则需要自己编写