comment, rating 부분 권한 설정추가