在app controller中允许所有的访问