权限验证 防盗链 ,不用每一页都去做权限验证,只要实现接口就可以了