$role_name属性已不再定义，用role_name替代
后台增加顶部
loginlogout退出登录，不需要验证CSRF