权限控制fix bug，即有些路径不需要过滤，参见config/express.js中定义的