在 velocity 模板文件中，实现 shiro 权限验证，类似于 shiro 的 jsp-tag。