1、修复由service嵌套循环调用引起的不能修改只能读的bug.
2、登录时把权限信息放到shiro session中，方便查询当前用户可查看的菜单信息。