1、更改session失效时间为4小时。2、发送到后台的数据中增加oper_user字段。3、更改用户和角色删除方式，不能删除用户，只能启用和禁用用户