你好，想问一下权限问题

你好，我向搭建一个开发脚手架，想用jwt这种形式，我把用户角色的role_id放到jwt中，把权限放到redis中，拦截没有放开权限的url进行判断是否放行。但是我不知道在哪存储权限和在哪配置url拦截。大佬能不能给个看看。。。