使用过滤器实现简单的用户权限管理(一)