去除掉req.method的判断，分拆方法

引入中间件的方式，做权限判断。