api访问权限控制

local permission = MatchUrlTree(ngx.var.uri,ngx.req.get_method())
　　if permission then
　　　　local permission_json,err =redis_sess:get(permission_key)
　　　　if permission_json == ngx.null or permission_json == "" then
　　　　　　ngx.exit(ngx.HTTP_FORBIDDEN) 
　　　　end
　　　　local ok,permission_data = pcall(json.decode,permission_json)
　　　　if not ok then 
　　　　　　ngx.log(ngx.ERR, "json decode error")
　　　　　　ngx.exit(ngx.OK)
　　　　end
　　　　if not permission_data[permission] then
　　　　　　ngx.exit(ngx.HTTP_FORBIDDEN) 
　　　　end
　　end
end