完善了权限控制和后端表单验证