use auth类验证权限