Update controller.php

增加权限控制