使用过滤器实现简单的用户权限管理(二)