增加用于检验权限的auth方法