使用before_request来做权限和用户检查