添加权限控制

操作帖子时，除了index动作和view动作，其他都要验证。
操作评论时，需要验证身份才能删除评论。