Issue 14

先加入cancan ，后面的权限要根据具体的业务逻辑才能加上！