今天碰到一个很棘手的问题，原本好好的功能点击突然报无权限，因为代码沿革很久，几经易手，只能自己一行行跟代码。
开始跟了两个小时，结果发现每处好像都没有问题，接口都调的通，这就奇怪了，一时摸不着头脑，无序的点击这页面看着错误，再次瞟了一眼日志，有很小的不起眼的一行显示一个对象没有获取到执行了另外一段代码，好奇心提起进去看了下，是user对象为空，因为牵扯到权限，user是不可能为空的，于是跟进去看了下，确实为空，这个就奇怪了，后来查看了下获取用户的代码，是通过cookie里面的token获取的，想了想突然明白了，rest调用request中是没有token的啊！所以用户是没办法获取到！就这样换了种方式去获取，就这样OK了。
原文：http://my.oschina.net/hanweifeng/blog/492375