添加viewable受保护目录,不允许直接从浏览器访问,必须经过resource