複雜認證授權應該可以考慮套spring security之類的東西？雖然我覺得她很肥。
spring security 也只是管到一般的Authenication & Authority
所以我可以再Rest API 或是Service Level加上 @Secured(AuthoritiesConstants.ADMIN)
但是依然無法解決Data level 的部分，所以只能自己來~:P
@PreAuthorize ? 但本質上也是自己來的意思，因為還是得加上判斷；而且漏寫就....。
Kmark 是一個類似 Markdown 語法的格式，以下為提供的功能:
*兩邊加單星*
**兩邊加雙星**
~~兩邊加雙曲號~~
> 左邊加個大於符號
左邊加個大於符號
* 可用星號 * 也可以 - 減號 * 數字加點也可以
`abcdefghijk`
兩邊用倒引號包住
abcdefghijk
``` function abc() ```
上下都用三個倒引號包住
function abc()
[這是連結][1] [1]: http://example.com
連結第一部份是文字，先用中括號包住，後面再加上 [編號]。 第二部份是連結本身，放在文末，開頭是 [編號]: http
這是連結1
