实现了基本的权限管理