将token权限范围写在配置文件中