webservice的服务器端集成cxf，假如Header头拦截器，做权限校验