除了下载以外，每一个操作都应该只由登录用户访问
新建文件夹功能基本完成