comment 보기도 권한 체크