统一权限验证