权限系统中怎么控制非法访问

权限系统中如何控制非法访问
在权限系统中，一个用户没有一种权限，但他知道这个权限的访问地址，如何让他访问不到这个页面？

[解决办法]
拦截器