权限设计考察的是，指利用位运算实现鉴权？还是路由守卫什么的吗？