cancan是一个基于ruby cancan库的小型权限控制器。 一旦定义了用户的能力,就可以方便地查看用户的权限