add html/tpls/permission.html