增加用户管理功能，增加权限验证，修正了一些 BUG