对Acegi的使用，我的建议是：
1. 按照Acegi的官方意见，在Demo的基础上改
2. 不要使用动态权限的思想。这个在一开始程序设计上就要避免
3. url 在一开始就要有合适的命名。如 /admin/** 一定对应admin角色, 等等。