filter_权限过滤器 用过滤器来处理用户权限。最全面，最安全的做法。