怎么不使用框架实现控制权限呀？大牛们

开发一个 my-security-starter 包，并满足以下要求：
1. 不能使用 spring security 官方框架或 shiro 等第三方成熟框架；
2. 同时支持 Ajax、Cookie、Json 三种请求验证模式；
3. 需要通过注解实现权限判断，比如：@HasRole(“ADMIN”)；
4. 参考@RequestBody 的原理。完成登陆用户信息注入的功能；
5. 支持多种登陆方式：账号密码、oauth2/openid 等模式；
6. 需要支持分布式环境；

https://blog.csdn.net/u013087513/article/details/74979321