优化权限管理与SESSION设置