还有url直接敲一个地址，也要根据权限来判断是否显示。根据权限表。