JFinal我觉得这么做太不安全了。一个url本身就只对应一个业务逻辑，这么默认的转发到index，那怎么控制权限。
假设，用户只有/aaa/ab的权限，我随便填个/aaa/xxxx的url，就能访问/aaa的内容了。太可怕了。
+
我觉得这么做太不安全了。一个url本身就只对应一个业务逻辑，这么默认的转发到index，那怎么控制权限。
假设，用户只有/aaa/ab的权限，我随便填个/aaa/xxxx的url，就能访问/aaa的内容了。太可怕了。
