权限，用户处理