update url权限控制