增加用户权限控制