rate permission check,todo og department-header-check