1.将用户权限分成两部分，一部分权限一部分是操作
2.操作员判断是否有权限的方法增加一个操作参数