容器接管安全

企业应用的登录、权限和访问控制不应散落在每个业务方法里。把认证、授权交给容器和安全域处理，业务代码只表达资源需要什么角色访问，可以降低重复判断和遗漏风险。发散：这和网关、IAM、中间件接管横切能力是同一种架构思路。