获取头信息做权限判断