如果这种需求量比较大，可以使用权限框架