pylons如何做权限管理？

在页面中可以很容易判断相应权限，来控制对不同用户的显示。

但是，用户如果知道URL地址，可直接在浏览器中访问，这样并没有做到权限的控制。

想过用“@”修饰符，来处理Controller中的函数们，又感到太繁杂。

请教社区的大侠们，忘给些思路。