校验操作权限，支持在注解中指定对应权限，不可配置（不可被赋予）