使用注解实现身份验证和权限验证