增强用户权限检查，普通用户只能操作自己的内容