实现基本的权限管理功能

基本实现功能，但解决方案挺矬的。
防止用户手动拼url恶意访问的功能还没加。