权限问题大动刀：
仅仅系统管理员，或者对应merchant所允许的user具有相应的管理权限