webservice的客户端集成cxf，假如Header头拦截器，做权限校验