走通，但是权限检查似乎没起作用
delete