webservice 添加头信息完成权限验证