统一权限系统   

验证用户是否有权操作