添加一些简单的安全性检查

原来代码存在的问题是，请求管理员权限的路径时没有做安全性检查，导致任何人（甚至是没登陆）都可以浏览管理员页面。
现在加了一些简单的安全性检查，如果不具备管理员权限而打开管理员页面的话，会抛出异常。
同时对格式进行了一些修改，但是太多不符合PEP8的代码还请作者自行修改。