该模式可以任意扩展,权限管理为mvc4的基本使用范例