那你需要在logout讲cookie删除了，可以参考源码看看

这个设计是为了放多个urls设计的，我举个例子，例如有个 列表页面，这个列表 会有几个ajax，那么是不是这一个东西 其实要填写好几个url，这时候当然你可以分多条记录存储，没毛病，我个人喜欢用json存

关于第二个问题，我给你讲解一种我用的方法，你看看能否对你有点帮助，我们在BaseController中有个 checkPrivilege 方法，假如我们有个业务 还是 客户列表页面， 在客户列表有个添加按钮（按钮的链接指向是 /account/set）,这个时候我们如何来控制这个按钮是否显示？你在 对应controller的action 方法中  这么写<...code...>在view页面，我们就 <...code...>希望对你有所帮助 ，