控制用户通过url直接访问页面