3，或者从session中获取身份信息，然后在control中进行身份验证

4.然后调用不同的处理