每次都读取session里面的属性，然后在页面加载完成后执行一段js代码，做权限判断，需不需要隐藏修改按钮。