我没有说 Restful 一定要用多层结构，我只是说 Restful 规范是这么定的。麻烦你看清楚点再来说。另外，我有下什么结论吗？

current_user 我们一般是通过 Token 来获取的，不会把用户 id 放到 URL 中，这样太容易伪造了。所以我还是觉得在涉及权限的 API 中，account 是没有必要放到 URL 中的。URL 中应该只出现需要的参数，前端使用的时候也会方便很多。