new:
* 支持controller自主配置具体操作的鉴权选项(是否需要鉴权，是否需要登录)
* bugfix