1）BUG：
如果存在Api Home Admin Member 模块，只想让用户访问 Api Home，不允许访问Admin Member。
必须将Admin Member 写在 MODULE_DENY_LIST 配置中。但是却在 MODULE_ALLOW_LIST中写 Api Home 却是无效的，不起作用的。
2）BUG：
禁用Home分组，即使在MODULE_DENY_LIST中写了Home，访问 /index.php?m=Home ，提示模块不存在。但是系统还是会默认生成Home 文件夹！！！
严重的bug！by default7#zbphp.com
ThinkPHP32 MODULE_ALLOW_LIST 存在的bug 不生效
原文：http://blog.csdn.net/default7/article/details/40298795