完善权限控制接口