1. 安全验证：图形验证码（放redis），限制提交次数(redis缓存)
2. 通过不同接口返回不同数据，来限制权限
3. gateway来设置不同参数，来使用一个统一的接口查询。gateway设置参数，而不是前端传，来限制权限。更安全。
4.