权限完成 + 问题

将js中可复用的代码封装在helper.js文件中，有add、update、delete及showDialog、chkSelectRows方法

问题：在MVC中Action中的变量不可命名为permission(public ActionResul Add(BasePermission
permission){})，不然使用Ajax时接收到的对象为null

问题：用户登录后，可通过URL直接访问Action(/UserInfo/AddUser)，可能有风险，暂未解决