auth权限修正