private int checkAuth(HttpServletRequest req, Method m,HttpServletResponse resp) {
		User lu = (User)req.getSession().getAttribute("loginUser");
		if(lu!=null&&lu.getType()==1) {
			//如果是管理员说明所有的功能都可以访问
			return 0;
		}
		if(!m.isAnnotationPresent(Auth.class)) {
			//没有Annotation说明该方法必须由超级管理员
			if(lu==null) {
				return 1;
			}else if(lu.getType()!=1) {
				return 2;
			}
		} else {
			Auth a = m.getAnnotation(Auth.class);
			String v = a.value();
			if(v.equals("any")) {
				return 0;
			} else if(v.equals("user")){
				if(lu==null)
					return 1;
				else return 0;
			}
		}
		return 0;
	}